Помогите настроить прозрачный прокси, ipchains

см. http://squid.opennet.ru

iptables -t nat -A PREROUTING -p tcp -m mport --dports 80,443,8080,8081 -j REDIRECT --to-ports 3128

например так. А насчет логов, то это зависит от squid.conf. Если default, то будут.

Chep

прописал в конфиге сквида:

httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on

набрал в командной строке: ipchains -A input -p TCP -d 127.0.0.1/32 www -j ACCEPT ipchains -A input -p TCP -d 192.168.0.1/32 www -j ACCEPT ipchains -A input -p TCP -d any/0 www -j REDIRECT 3128

echo 1 > /proc/sys/net/ipv4/ip_forward также вбил

не работает :(, может, стоит маскарадинг на ppp0 включить?

> не работает :(
А что говорит ? Пакеты к нему хоть доходят ? С DNS у клиентов проблем нет ?

> может, стоит маскарадинг на ppp0 включить?
Для кого MASQ ? Для клиентов или для squid-а ?

сорри за ламерство :(, маскарадинг для клиентов, который из трехстрочного руководства # ipchains -P forward DENY # ipchains -A forward -i ppp0 -j MASQ # echo 1 > /proc/sys/net/ipv4/ip_forward

ДНС работает, когда включаю маскарадинг вышеозначенным образом и пинг и nslookup удаленных серверов выполняются, и запросы мимо сквида во внешний мир ... :(