ИНСТРУКЦИЯ Ubuntu 9.10 шлюз+прозрачный прокси, ОЧЕНЬ ПОДРОБНО

[Mam(O)n]

#!/bin/sh
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A INPUT -i lo -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-sourse 10.0.2.15
iptables -t net -A PREROUTING -i eth1 -p tcp -m multiport --dport 80,_8080 -j REDIRECT ---to-port 3128

Ругаеться: Invalid port/service `' specified
Try `iptables -h' or iptables --help' for more information
Укажите на касяк

[ilevin]

Кто бы здесь, что  не говорил, но данный мануал лично для меня стал самым полезным, при настройке шлюза!!! Молодец вон тот парень с сиськами на аве!"!!

[СемёнСемёныч]

Спасибо 

[zhenyok]

Как настроить iptables если squid на другом сервере. т.е. 192.168.0.1 - шлюз с iptables. 192.168.0.3 - прозрачный прокси squid.  ?

[zebox]

Всем привет! Статья на самом деле очень полезная из всех перечитаных заработал это единственный вариант.
Единственный момент остался неясным... можно как-то учитывать трафик помимо HTTP ... в частности ICQ и Skype???

+ еще вопросик... возможно ли через сквид гонят почтовый трафик при условии что на сквиде открыты порты 25 и 110 и они прокинуты через IPTables ... чтобы в итоге получился сетевой шлюз с возможностьб поддсчета трафика через squid.
 

[Frank]

Всем привет! Статья на самом деле очень полезная из всех перечитаных заработал это единственный вариант.
Единственный момент остался неясным... можно как-то учитывать трафик помимо HTTP ... в частности ICQ и Skype???

Вопрос поставлен некорректно. Есть определённые порты, и можно считать трафик по этим конкретным портам. В случае ICQ это имеет смысл, в случае Skype не имеет, так как он использует разные порты, в том числе и 80-й.

возможно ли через сквид гонят почтовый трафик при условии что на сквиде открыты порты 25 и 110 и они прокинуты через IPTables ... чтобы в итоге получился сетевой шлюз с возможностьб поддсчета трафика через squid.
 

Как и в случае ICQ/Skype, Squid не является системой учёта трафика с возможностью проксирования, это прокси с возможностью подсчёта проксированного трафика. Лучше не пытайтесь забивать гвозди микроскопом.

[zebox]

Я конечно понимаю что squid не является системой биллинга... но не смотря на это очень много примеров его использования именно в этой роли. Что касается моего вопроса относительно подсчета ICQ трафика, то он состоит в следующем: если icq подключается через настройки прокси, то в статистику squid-а попадют записи по трафику icq. Если же использовать его как прозрачный прокси... то записей не видно совсем (покрайней мере я не увидел). По скайпу все понятно, спасибо...
---
Что касается почтового трафика (порты 25 110) разве нельзя путем переброса запросов на соответсвующие порты прозрачного-прокси разрешить выход в инет почтовым клиентам через это прокси...?!