Squid и Apache

[Garikus]

Есть такая проблема настраиваю squid в прозрачном режиме заварачиваю на него трафик
iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.0.1:3128
после чего пропадает доступ к apache на котором крутится сайт, что посоветуете? что делаю не так?

[fisher74]

ifconfig eth0 покажите.
И по какому адресу к апачу обрашаетесь?

[Garikus]

Ой извиняюсь
iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.0.1:3128
iptables -t nat -A PREROUTING -i eth0 -d 10.10.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 10.10.0.1:3128
к апачу обращение из вне идет с eth0 ip 192.168.0.2

[fisher74]

Код: [Выделить]

ifconfig
sudo iptables-save
Хотя что я здесь напрягаюсь?....

[Garikus]

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 50:e5:49:69:0b:dc
          inet addr:192.168.0.2  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::52e5:49ff:fe69:bdc/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1357563 errors:1 dropped:0 overruns:0 frame:1
          TX packets:1085943 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1298393046 (1.2 GB)  TX bytes:193363057 (193.3 MB)
          Interrupt:40 Base address:0x4000

eth1      Link encap:Ethernet  HWaddr 00:e0:52:c3:a2:f8
          inet addr:10.10.0.1  Bcast:10.10.0.255  Mask:255.255.255.0
          inet6 addr: fe80::2e0:52ff:fec3:a2f8/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1078633 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1320935 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:164827592 (164.8 MB)  TX bytes:1270540596 (1.2 GB)
          Interrupt:16 Base address:0xa000

lo        Link encap:Локальная петля (Loopback)
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:29 errors:0 dropped:0 overruns:0 frame:0
          TX packets:29 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1756 (1.7 KB)  TX bytes:1756 (1.7 KB)

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.4 on Fri Jun 22 12:06:48 2012
*mangle
:PREROUTING ACCEPT [2469615:1431198582]
:INPUT ACCEPT [129213:17199172]
:FORWARD ACCEPT [2335381:1412360482]
:OUTPUT ACCEPT [130619:57778584]
:POSTROUTING ACCEPT [2466052:1470146070]
COMMIT
# Completed on Fri Jun 22 12:06:48 2012
# Generated by iptables-save v1.4.4 on Fri Jun 22 12:06:48 2012
*nat
:PREROUTING ACCEPT [88553:7424045]
:OUTPUT ACCEPT [10095:706576]
:POSTROUTING ACCEPT [10951:749942]
-A PREROUTING -d 192.168.0.2/32 -p tcp -m tcp --dport 2221 -j DNAT --to-destination 10.10.0.54:2221
-A PREROUTING -d 192.168.0.2/32 -p tcp -m tcp --dport 3389 -j DNAT --to-destination 10.10.0.250:3389
-A PREROUTING -d 192.168.0.2/32 -p tcp -m tcp --dport 2222 -j DNAT --to-destination 10.10.0.54:2222
-A PREROUTING -d 192.168.0.2/32 -p tcp -m tcp --dport 2223 -j DNAT --to-destination 10.10.0.54:2223
-A PREROUTING ! -d 10.10.0.0/24 -i eth0 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 10.10.0.1:3128
-A PREROUTING -d 10.10.0.0/24 -i eth0 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 10.10.0.1:3128
-A POSTROUTING -s 10.10.0.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING -s 10.10.0.2/32 -o eth0 -j MASQUERADE
-A POSTROUTING -s 10.10.0.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING -s 10.10.0.0/24 -o eth0 -j MASQUERADE
COMMIT
# Completed on Fri Jun 22 12:06:48 2012
# Generated by iptables-save v1.4.4 on Fri Jun 22 12:06:48 2012
*filter
:INPUT DROP [2:442]
:FORWARD DROP [0:0]
:OUTPUT DROP [1:32]
:Nanny - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -s 127.0.0.0/8 ! -i lo -j LOG
-A INPUT -s 127.0.0.0/8 ! -i lo -j DROP
-A INPUT -d 255.255.255.255/32 -i eth1 -j ACCEPT
-A INPUT -d 255.255.255.255/32 -i ppp0 -j ACCEPT
-A INPUT -s 10.10.0.0/24 -i eth1 -j ACCEPT
-A INPUT -s 10.10.0.2/32 -i ppp0 -j ACCEPT
-A INPUT -d 224.0.0.0/4 -i eth1 ! -p tcp -j ACCEPT
-A INPUT -d 224.0.0.0/4 -i ppp0 ! -p tcp -j ACCEPT
-A INPUT -s 10.10.0.0/24 -i eth0 -j LOG
-A INPUT -s 10.10.0.0/24 -i eth0 -j DROP
-A INPUT -s 10.10.0.1/32 -i eth0 -j LOG
-A INPUT -s 10.10.0.1/32 -i eth0 -j DROP
-A INPUT -d 255.255.255.255/32 -i eth0 -j ACCEPT
-A INPUT -d 192.168.0.2/32 -i eth0 -j ACCEPT
-A INPUT -d 192.168.0.255/32 -i eth0 -j ACCEPT
-A INPUT -j LOG
-A INPUT -j DROP
-A INPUT -i lo -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A FORWARD -d 10.10.0.1/32 -i eth0 -p tcp -m tcp --dport 3128 -j ACCEPT
-A FORWARD -d 10.10.0.1/32 -i eth0 -p tcp -m tcp --dport 8080 -j ACCEPT
-A FORWARD -d 10.10.0.1/32 -i eth0 -p tcp -m tcp --dport 80 -j ACCEPT
-A FORWARD -d 10.10.0.54/32 -i eth0 -p tcp -m tcp --dport 2223 -j ACCEPT
-A FORWARD -d 10.10.0.54/32 -i eth0 -p tcp -m tcp --dport 2222 -j ACCEPT
-A FORWARD -d 10.10.0.250/32 -i eth0 -p tcp -m tcp --dport 3389 -j ACCEPT
-A FORWARD -d 10.10.0.54/32 -i eth0 -p tcp -m tcp --dport 2221 -j ACCEPT
-A FORWARD -d 10.10.0.54/32 -i eth0 -p tcp -m tcp --dport 2223 -j ACCEPT
-A FORWARD -d 10.10.0.54/32 -i eth0 -p tcp -m tcp --dport 2222 -j ACCEPT
-A FORWARD -d 10.10.0.250/32 -i eth0 -p tcp -m tcp --dport 3389 -j ACCEPT
-A FORWARD -d 10.10.0.54/32 -i eth0 -p tcp -m tcp --dport 2221 -j ACCEPT
-A FORWARD -s 10.10.0.2/32 -d 10.10.0.0/24 -j ACCEPT
-A FORWARD -d 10.10.0.2/32 -j ACCEPT
-A FORWARD -s 10.10.0.1/32 -d 10.10.0.0/24 -j ACCEPT
-A FORWARD -s 10.10.0.0/24 -d 10.10.0.1/32 -j ACCEPT
-A FORWARD -s 10.10.0.0/24 -i eth1 -o eth0 -j ACCEPT
-A FORWARD -s 10.10.0.2/32 -i ppp0 -o eth0 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -d 10.10.0.0/24 -o eth0 -j LOG
-A FORWARD -d 10.10.0.0/24 -o eth0 -j DROP
-A FORWARD -d 10.10.0.1/32 -o eth0 -j LOG
-A FORWARD -d 10.10.0.1/32 -o eth0 -j DROP
-A FORWARD -j LOG
-A FORWARD -j DROP
-A FORWARD -i eth1 -o eth0 -j ACCEPT
-A FORWARD -i eth0 -o eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -i eth1 -o eth0 -j ACCEPT
-A FORWARD -i eth0 -o eth0 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -d 255.255.255.255/32 -o eth1 -j ACCEPT
-A OUTPUT -d 255.255.255.255/32 -o ppp0 -j ACCEPT
-A OUTPUT -d 10.10.0.0/24 -o eth1 -j ACCEPT
-A OUTPUT -d 10.10.0.2/32 -o ppp0 -j ACCEPT
-A OUTPUT -d 224.0.0.0/4 -o eth1 ! -p tcp -j ACCEPT
-A OUTPUT -d 224.0.0.0/4 -o ppp0 ! -p tcp -j ACCEPT
-A OUTPUT -d 10.10.0.0/24 -o eth0 -j LOG
-A OUTPUT -d 10.10.0.0/24 -o eth0 -j DROP
-A OUTPUT -d 10.10.0.1/32 -o eth0 -j LOG
-A OUTPUT -d 10.10.0.1/32 -o eth0 -j DROP
-A OUTPUT -d 255.255.255.255/32 -o eth0 -j ACCEPT
-A OUTPUT -s 192.168.0.2/32 -o eth0 -j ACCEPT
-A OUTPUT -s 192.168.0.255/32 -o eth0 -j ACCEPT
-A OUTPUT -j LOG
-A OUTPUT -j DROP
COMMIT
# Completed on Fri Jun 22 12:06:48 2012

Хотя что я здесь напрягаюсь?.... ??

[fisher74]

У Вас внешний интерфейс какой???

P.S. Бардак, конечно, ещё тот....

[Garikus]

внешний eth0 = ошибка
должен внутренний быть спс за помощь все заработало