Iptables, OpenVPN, Squid

Что за косноязычие? Вычитай свой текст и сформулируй задачу нормально.

я переведу на нормальный -

«я всего третий раз в жизни вижу линукс, второй раз сквид и первый раз iptables. Клиент за прокси хочет юзать openvpn, а сквид не пускает. Я хз почему - ведь должна быть большая зеленая кнопка „нажми чтобы работало“, а её нет. Еще я слышал слова NAT и POSTROUTING - типа с ними можно обойтись (это кнопка другого цвета?). Что мне делать - предлагайте ваши варианты?»

Но помогать неохота - начинать надо с основ ip ииии ... до бесконечности, учитывая что роутит в инет его вообще другая машина, а клиент вероятно из другой подсети... ведь маски, маршруты, конфиги - все это прикладывать совершенно не обязательно. Да и задачу можно описывать как попало, что тоже не страшно.

Клиент за прокси хочет юзать openvpn, а сквид не пускает.

Ничего себе у вас парсер развит.

Видел и настраивал, и не раз! Хорошо что работаю не в конченый компании и у нее хватает денег на кошек чтоб не волновать мозг маршрутизацией и другой хрени на серваках! Свои конфиги показывать не буду! Надо как можно быстрее, я до этого не настраивал в iptables Nat, так как и не надо было, но значит подождут! я не просил за меня все настроить, а дать направления. Странные люди помогать неохота, а писать не лень было) лучше вместо поста-коммента зарядку сделать

Появилась задача на клиенте по openvpn, соответственно строится туннель, сквид не дает доступ

https://www.youtube.com/watch?v=e-qDHM0slB0

а я не вам писал. Я с поциентами у которых мозги волнуются стараюсь дел не иметь.

Свои конфиги показывать не буду!

Отличный подход! Еще и логи никогда никому не показывайте, а то вдруг случайно дельный совет Вам дадут?

А если серьезно говорить, то нужна информация о структуре Вашей сети. Как клиентская машина связывается с сервером со Squid? Через дополнительный шлюз, или шлюзом является сам сервер, имея несколько сетевых интерфейсов, один из которых смотрит в сеть клиента? Куда ведет туннель OpenVPN? За пределы Вашей сети, или между Вашими подсетями? Если первое, то где именно NAT организован?

Странные люди набрать в гугле iptables Nat неохота, а писать не лень было

fixed

Лайк для коммента

Ечли 1.3 это сервер, то в иптаблес нужно правило, перенаправляющее запросы по порту 1194 в обход авторизации сквида.

Iptables-save в студию!