status squid3 stop/waiting

[YellowRaccoon]

AnrDaemon,
Хм, просто я делал по этой статье http://sysadmin-vit.blogspot.com/2011/03/linux-squid3-squidguard.html. Она хоть и двухгодичной давности, но все же... Вот паста оттуда

(Нажмите, чтобы показать/скрыть)

Настройка iptables для прозрачного squid
Для того чтобы заработал прозрачный прокси у клиентов в настройках сетевой карты в поле Шлюз должен стоять ip-адрес этого прокси-сервера. Он у меня 192.168.8.3, а на сервере в iptables нужно настроить перенаправление запросов с 80-го порта на тот порт, который слушает squid. В моем случае это порт 8080. Он был указан в конфиге squid в параметре http_port 8080 transparent. Для этого нужно в терминале прописать следующие строки:

    iptables -t nat -A PREROUTING -s 192.168.8.3 -p tcp --dport 80 -j ACCEPT
    iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.8.3:8080
    iptables -t nat -A POSTROUTING -j MASQUERADE

У меня только стоит не шлюз, а диапозон локалки 10.168.1.0/24 на 80 порт, и с 80 порта вторым правилом уже на iface 10.168.1.1:3128, который кальмар и смотрит.

[AnrDaemon]

Это худший из возможных вариантов. Специально - слепое "-t nat -A POSTROUTING -j MASQUERADE" блокирует всякую возможность фильтрации по IP в сквиде.

[YellowRaccoon]

AnrDaemon,
Может тогда отсоветуете что-то лучше? Настраивал по талмуду - худшии вариант. Подскажите лучше, пожалуйста.
хотя нет. Проблему ДАННОЙ темы решили. я создам новую. Спасибо всем