ia incearca tu asa si te-ai scos.
iptables -t nat -I PREROUTING -p tcp -s ip.de.rutat --dport 80 \
 -i ethX -j DNAT --to ip.al.lui.proxy:3128
asta poti sa o aplici si pt orice alt fel de serviciu vrei (de
ex un mailer sau un dns server in dmz si nu vrei sa pui masq special
pt asa ceva). 

hehe vampi, cisco policy routing rocks indeed.

> > Exista pe undeva vreun document care sa ma invete cum sa fac un
> > transparent proxy pe Linux. Adica eu am [statie]->[server]->Internet si
> > vreau ca pe server sa existe un transparent proxy pentru statie. Daca in
> > loc de server ar fi un cisco atunci as sti cum se face.
> 
> salutare Stefanita,
> 
> tocmai faceam io un testu asta, merge (si de ce n-ar merge ??)
> 
> linux 2.4.5 cu squid 2.4stable1 ... si internetu il are printr-un
> linux 2.4.5 (se vad direct pe eth linuxurile astea)
> 
> 
> pe linuxu de ia internet ...
> iptables -A PREROUTING -t mangle -p tcp -s ip.de.re.direct \
> --destination-port 80 -j MARK --set-mark 0x8080
> ip route add default via ip.lu.pro.xy  table 80
> ip rule add fwmark 0x8080 table 80
> 
> pe linux cu squidu:
> 
> iptables -t nat -A PREROUTING -p tcp --destination-port 80 \
> -j REDIRECT --to-ports 8080

-- 
Stefan Laudat
CCNA & CCAI
-------------
"Blessed are the meek, for they shall
inherit the Earth". The rest of us, the Universe.
---
Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to 
unsubscribe from this list.

Raspunde prin e-mail lui