SQUID 3.0 transparent

>iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3128


А когда squid идет в интернет на порт 80, он под это правило не попадает? Ась?

Наверное попадает, как это исправить?

PREROUTING (for altering packets as soon as they come in), OUTPUT (for altering locally-generated packets before routing),

Если все же локальные пакеты попадают в PREROUTING, то добавить -s ! $LOCAL_IP

Попробовал указывать: iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3128 -s ! 192.168.21.1 и iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3128 -s ! 127.0.0.1 все тоже самое

Неужели никто с такой проблемой не сталкивался?

-A PREROUTING -p tcp -m tcp -i ! eth0 --dport 80 -j REDIRECT --to-ports 3128

-A OUTPUT -p tcp --dport 80 -m owner --gid-owner 500 -j REDIRECT --to-ports 3128

----

--gid-owner 500 -у меня группа юзеров, eth0 -внешний ip