Здравствуйте, debian-russian.

если используется transparent SQUID с перенаправлением портов с 80 на
такой-то некоторый веб-контент не открываецца, в отличие от обычного
сквида с явно указанным портом 3128 в свойствах браузера....

$IPTABLES -t nat -A PREROUTING -i $LAN_IFACE -p tcp --dport 80 -j REDIRECT \
--to-port 3131


1086166519.775   1311 192.168.1.32 TCP_MISS/200 321 GET 
http://www.parimatch.com/jss/jsdate.php? - DIRECT/217.20.189.21 text/html
1086166557.523  44090 192.168.1.32 TCP_MISS/200 55523 GET 
http://www.parimatch.com/bet.html? - DIRECT/217.20.189.21 text/html
1086166613.254   1141 192.168.1.32 TCP_MISS/302 384 GET 
http://www.parimatch.com/stake.html? - DIRECT/217.20.189.21 text/html

1086166617.313   3890 192.168.1.32 TCP_MISS/200 1059 CONNECT 
www.parimatch.com:443 - DIRECT/217.20.189.21 -
1086166625.033   2341 192.168.1.32 TCP_MISS/200 1210 CONNECT 
www.parimatch.com:443 - DIRECT/217.20.189.21 -
1086166626.843   8050 192.168.1.32 TCP_MISS/200 5771 CONNECT 
www.parimatch.com:443 - DIRECT/217.20.189.21 -
1086166629.273   6490 192.168.1.32 TCP_MISS/200 1209 CONNECT 
www.parimatch.com:443 - DIRECT/217.20.189.21 -
1086166629.723   7030 192.168.1.32 TCP_MISS/200 1207 CONNECT 
www.parimatch.com:443 - DIRECT/217.20.189.21 -
1086166635.253   5461 192.168.1.32 TCP_MISS/200 1209 CONNECT 
www.parimatch.com:443 - DIRECT/217.20.189.21 -
1086166636.733   6871 192.168.1.32 TCP_MISS/200 1209 CONNECT 
www.parimatch.com:443 - DIRECT/217.20.189.21 -
1086166641.423   4671 192.168.1.32 TCP_MISS/200 1208 CONNECT 
www.parimatch.com:443 - DIRECT/217.20.189.21 -
1086166644.513   9199 192.168.1.32 TCP_MISS/200 39 CONNECT 
www.parimatch.com:443 - DIRECT/217.20.189.21 -

насколько я понимаю, при активировании безопасного соединения (когда
нажимаем "вход" на веб-странице чтобы авторизоваться) и используется
порт 443 --SSL
при этом какую необходимо добавить опцию в iptables?
что-то типа:
$IPTABLES -t nat -A PREROUTING -i $LAN_IFACE -p tcp --dport 443 -j REDIRECT \
--to-port 3131 ???

заранее признателен 2 Community



-- 

With maxximum rezpekt,

 Tzunami                          mailto:[EMAIL PROTECTED]


Ответить