Форум вопросов и ответов

Форум вопросов и ответов (http://www.otvetnemail.ru/)
-   Новый архив 3 (http://www.otvetnemail.ru/novyj-arhiv-3-813/)
-   -   Прозрачный прокси сервер на DIR-320 с прошивкой от DANtes-а (http://www.otvetnemail.ru/novyj-arhiv-3-813/prozrachnyj-proksi-server-na-dir-320-s-proshivkoj-ot-dantes-343528/)

Guest 30.09.2011 14:18

Прозрачный прокси сервер на DIR-320 с прошивкой от DANtes-а
 
Доброго всем дня!1. Имею перепрошитый DIR-320 последней прошивкой Tomato от DANtes.2. Подключена внешняя флешка и примонтирована к /opt3. В /opt/ установлен squid и ipkg4. squid работает на порту 3128 (стандартно) в прозрачном режиме (без аутентификации)Помогите написать правила iptables для того чтобы "наружу" пропускались только основные порты (pop, smtp и http), а не все. И запросы идущие на 80 и 8080 порт перенаправлялись на 3128.Попробывал писать правила для "заворачивания" трафика как на обычной linux машине ... встал на грабли "iptables: No chain/target/match by that name".iptables -t nat -A PREROUTING -i br0 -d ! 192.168.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.0.1:3128Заранее спасибо.


Часовой пояс GMT, время: 12:40.


2009-2015 © www.otvetnemail.ru - Форум вопросов и ответов.