Прокси через iptables

[coolman]

Помогите извратиться , короче хочу сделать так, есть внешний интерфейс eth0, хочу что бы с внешнего Ip на порт например 3128 шло подключение и заворачивалось обратно  через этот же интерфейс в интернет на 80 порт, так можно сделать? Без всяких установленных прокси дополнительных.
Прописал например пользователь в браузере мой ip адрес, порт 3128,  набрал в браузере например  гугл и через меня на него попал

[fisher74]

Ваш русский не просто хромает, а уже практически не ходит. На второй строчке чуть мозг не сломал и плюнул. Расставьте знаки препинания не простой отмашкой, а хоть немного соблюдая правила, чтобы было понятно.

[drako]

Как вы себе представляете сделать прокси из iptables? А кто будет разрешать какие запросы куда переправлять?!

[coolman]

Как вы себе представляете сделать прокси из iptables? А кто будет разрешать какие запросы куда переправлять?!

Представляю себе это хорошо. Пушкин, не?
На винде через керио такое уже проделывал
Пользователь решил продолжить мысль 16 Июня 2011, 05:35:14:iptables -t nat -A PREROUTING -s клиент -d $INET_IP  -p tcp --dport 3128 -j DNAT --to-destination $INET_IP
iptables -t filter -A FORWARD -s клиент -o $INET_IF -m conntrack --ctstate NEW -p tcp --dport 80 -j ACCEPT
iptables -t filter -A FORWARD -p all -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -s клиент -j SNAT --to-source $INET_IP

как-то так?

[drako]

Керио - злобный мутант, содержащий проксю. Netfilter не прокся, а firewall. Т.е. не стоит путать теплое с мягким. Ставьте проксю. Ну или если только для себя тогда ssh можно.