Заворот портов на прокси Squid

[Resident]

Есть стационарная машина на ней стоит Ubuntu Server 11.10+Squid к ней подключен по Ethernet  роутер D-Link 2600U .Ноут через wi-fi тянет интернет, поставил прозрачный прокси по инструкции https://help.ubuntu.ru/wiki/sharing_internet#%D0%BF%D1%80%D0%BE%D0%BA%D1%81%D0%B8-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80_squid
С такими параметрами

(Нажмите, чтобы показать/скрыть)

acl manager proto cache_object
acl localhost src 127.0.0.1/32 ::1
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1
acl localnet src 192.168.1.0/24   # RFC1918 possible internal network
acl our_networks src 192.168.0.0/24
acl SSL_ports port 443
acl Safe_ports port 80      # http
acl Safe_ports port 21      # ftp
acl Safe_ports port 443      # https
acl Safe_ports port 70      # gopher
acl Safe_ports port 210      # wais
acl Safe_ports port 1025-65535   # unregistered ports
acl Safe_ports port 280      # http-mgmt
acl Safe_ports port 488      # gss-http
acl Safe_ports port 591      # filemaker
acl Safe_ports port 777      # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow our_networks
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
htcp_access allow localnet
http_port 3128 transparent
hierarchy_stoplist cgi-bin ?
visible_hostname proxy.localdomain
cache_dir ufs /var/spool/squid3 100 16 256
coredump_dir /var/spool/squid3
refresh_pattern ^ftp:      1440   20%   10080
refresh_pattern ^gopher:   1440   0%   1440
refresh_pattern -i (/cgi-bin/|\?) 0   0%   0
refresh_pattern .      0   20%   4320

acl block-site url_regex ^http://.*\.odnoklassniri\.ru
http_access deny block-site
acl block dstdomain "/etc/squid3/block.acl"
http_access deny block

Не пойму как сконфигурировать iptables сделал так толку ноль.

(Нажмите, чтобы показать/скрыть)

iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.1.3:3128
iptables -t nat -A PREROUTING -i ppp0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.1.3:3128
iptables -t nat -A PREROUTING -i ppp0 -p tcp -m tcp --dport 8080 -j REDIRECT --to-ports 3128

ifconfig server

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:18:f3:51:da:bb 
          inet addr:192.168.1.3  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::218:f3ff:fe51:dabb/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:9921 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7216 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:8488514 (8.4 MB)  TX bytes:1068289 (1.0 MB)
          Interrupt:44 Base address:0x2000

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:40 errors:0 dropped:0 overruns:0 frame:0
          TX packets:40 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:4181 (4.1 KB)  TX bytes:4181 (4.1 KB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol) 
          inet addr:46.61.46.119  P-t-P:83.221.214.195  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:5100 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3495 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:6167222 (6.1 MB)  TX bytes:417763 (417.7 KB)

ifconfig ноута

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:24:54:a7:52:56 
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:18

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:222 errors:0 dropped:0 overruns:0 frame:0
          TX packets:222 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:21873 (21.3 KiB)  TX bytes:21873 (21.3 KiB)

wlan0     Link encap:Ethernet  HWaddr b4:82:fe:d3:32:45 
          inet addr:192.168.1.2  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::b682:feff:fed3:3245/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:28679 errors:0 dropped:0 overruns:0 frame:0
          TX packets:31186 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:16009947 (15.2 MiB)  TX bytes:5047076 (4.8 MiB)

[Гарри Кашпировский]

Цель какая преследуется?

[Resident]

Что бы все подключаемые компы к серверу(без лишних настроек клиентов) имели доступ только к тем сайтам которые разрешены.

[Гарри Кашпировский]

В общем-то, достаточно вот такого пассажа

Код: (text) [Выделить]

iptables -t nat -A PREROUTING -i eth0 -p tcp -m multiport --dports 25,80,8000,5190,8080 -j DNAT --to-destination 192.168.1.3:3128Судя по тому, что модем в режиме моста, осталось только указать шлюзом у ноутбука IP-адрес ПК с прозрачным прокси-сервером и DNS, или провайдерский, или свой, кеширующий. Причём, если указывать провайдерские, то необходимо обеспечить их доступность клиентам (SNAT).
В параметрах браузера, если настроить на использование прокси - прокси работает?
И вообще показывайте на сервере
netstat -ntlp
На ноутбуке
Таблицу маршрутизации
и IP-адрес, вместе с адресом днс-сервера.

[Resident]

А нельзя ли настроить так сервер что бы ноут вообще не пришлось настраивать,а он все автоматом получил??Просто это для диплома настройка сервера и не желательно что бы клиентам приходилось вносить какие либо изменения в настройки сети или в браузер.
Суть в том что я должен настроить сервер (в моем случае это обычный комп с Ubuntu Server + роутер) который раздает интернет и указывает какие сайты посещать нельзя.Я пытаюсь сделать некую симуляцию "Безопасного интернета" Мегафона,только для местного провайдера,где есть настроенный сервер+Java приложение которое скачивается на клиент ,далее регистрируется на сервере и позволяет редактировать настройки Squid(что-то вроде родительского контроля только удаленно).

[Zhmak]

По DHCP настройки передайте.

[Resident]

Ну так я ведь поставил dnsmasq и ipmasq.

[Гарри Кашпировский]

Начнём с того, что ipmasq Вы поставить не могли, этого пакета нет в репозитариях текущих релизов.
А dnsmasq мало того что просто поставить, по-умолчанию он работает как DNS-прокси, DHCP-сервер по тому же умолчанию не задействован. В конфиге dnsmasq подробнейшим образом описана конфигурация программы, и прилепленные топики тоже есть.

[Resident]

Iptable подошла спасибо,если указать прокси в ноуте то блокирует сайты, правда все,но это я думаю из-за настроек squid.Пытаюсь поставить dnsmasq  ,но при запуске пишет что 53 порт занят(его занимает bind) как быть?

ipmasq ставил из старых источников.

[Resident]

up

[xeon_greg]

пользоваться чем-то одним или bind или dnsmasq