[Comm] squid transparenr proxy

[Olvin]

Igor Shevchenko wrote:
>   Запарился уже смертельно. bog.pp.ru и подобные не помогают.
>   Хочется transparent proxy на squid и iptables. Читал доки, сделал
>   так(На выходе из локалки ,на роутере на АЛМ 2.4):
>   в squid.conf:
> http_port 3128
> httpd_accel_host virtual
> httpd_accel_port 80
> httpd_accel_with_proxy on
> httpd_accel_uses_host_header on
> 
> в iptables добавил:
> iptables -t nat -A PREROUTING -i eth1 -d ! 192.168.3.0/24 -p tcp
> --destination-port 80 -j REDIRECT --to-ports 3128
> 
> И не работает. Что можно попробовать?

iptables -t nat -A PREROUTING -s 10.1.0.0/16 -i eth1 -p tcp -m tcp 
--dport 80 -j REDIRECT --to-ports 3128

Работает. Три внутренних сети вида 10.1.X.0/24