В Втр, 01/04/2008 в 14:01 +0400, Dmitry E. Oboukhov пишет:
> >> в сквиде в опции http_port надо приписать transparent (там в конфиге
> >> откоментирован этот момент)
> >> 
> >> а обращения к порту 80 завернуть на сквид
> >> 
> >> вот из моего фаервола отрывочег:
> >> 
> >> for iface in $LOCAL_IFACES; do
> >> $iptables -t nat -A PREROUTING -p tcp --destination-port 80 \
> >> -i $iface -j REDIRECT --to-ports $SQUID_PORT
> >> done
> >> 
> > вероятно, клиент-банке это не поможет.
> эмм
> если маскарадинг помогает, то почему редирект не поможет?
> 
потому, что:
1. -t nat -A PREROUTING -p tcp --destination-port 80   , а клиент-банк,
как я понял, обращается к порту 1750
2. клиент-банк, возможно, вообще не обучен с проксями работать и их
протокол не умеет

"предоставить интернет пользователям" не означает работоспособность всех
программ, которым "нужен интернет". Хотя здесь, это навеное все
понимают.

-- 
DamirX <[EMAIL PROTECTED]>


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Ответить