transzparens proxy + MSN és társai

[Faragó Zsolt]

Bálint István írta:
> csak tipp:
> Biztos, hogy minden a proxyn megy keresztül?
> Nem lehet, hogy iptables-ben a FORWARD lánc nincs engedélyezve? Vannak 
> olyan weboldalak (nálunk nyelvtanulásnál volt ilyen online játék), 
> akinek nem volt elég a squid, hanem egy másik porton is kommunikált, 
> ami nem a squidon megy keresztül.
> Ott kellett egy iptables szabály kb. ilyen:
> iptables -A FORWARD s -helyi gép -d 0/0 -j ACCEPT
> Bálint István
A forward és output lánc policy egyenlőre ACCEPT.
Azt gondolom én is, hogy ezek nem tudnak a proxy-n keresztül menni ezért 
akartam az ilyeneket NAT-olni. Elvileg az MSN a 1863 tcp-t használja, ha 
ez van még az iptables-ben, akkor sem megy:
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -t tcp --dport 1863 -j 
MASQUERADE

Üdv.: Faragó Zsolt