Помогите пробросить порты через SQUID

[SomeUser5000]

Есть комп с ubuntu server 9.10 две сетевухи одна смотрит в сеть другая в инет, на нем стоит squid, как я понял этот прокси hhtp-ный, и с POP3 и SMTP не работает, задача сделать так чтобы компы из сети нормально работали через 110 и 25 порты

[sht0rm]

может за портами все таки к фаерволу обратимся? через iptables к примеру..

[SomeUser5000]

Про iptables я и думал, надо было подробнее расписать вопрос,  а как это реализовать через iptables?
Пользователь решил продолжить мысль 18 Декабря 2009, 19:06:18:Если можно, то пример подробный нужен как прописать маршрутизацию через iptables

[Просто Царь]

тема изжевана до немогу. Пользуйся поиском http://www.google.ru/search?q=iptables&submit=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA&sitesearch=ubuntu.ru&hl=ru

[SomeUser5000]

Понятно, конкретный пример на конкретный вопрос не дождешься

[Tokh]

  А поискать?  

https://forum.ubuntu.ru/index.php?topic=37402.0

http://www.google.ru/search?hl=ru&sitesearch=ubuntu.ru&newwindow=1&q=iptables+%D0%BF%D1%80%D0%BE%D0%B1%D1%80%D0%BE%D1%81+%D0%BF%D0%BE%D1%80%D1%82%D0%B0&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA&lr=

Если с iptables разбираться, то полезно на стенку рядом с собой прилепить http://www.docum.org/docum.org/kptd/ и консультироваться со схемой. Можно читать вот это http://www.opennet.ru/docs/RUS/iptables/ (про компиляцию и установку смело пропустить, в Ubuntu уже установлено всё что нужно).

И в случае проблем не забывать про tshark, wireshark, tcpdump. Смотреть только ip адреса и порт на всех участвующих машинах, не вдаваясь в остальные сложности подробностей внутри сетевых пакетов. Только адрес и порт. Обычно ошибку в настройке можно засечь по тому, что на какой-то машине вдруг пакеты имеют не тот адрес:порт или попросту исчезают.

(Нажмите, чтобы показать/скрыть)

P.S. Мысли в слух. ИМХО назрела необходимость сделать deb пакет по типу ipmasq, но для форвардинга портов ipforward.

[sht0rm]

Понятно, конкретный пример на конкретный вопрос не дождешься

Я тоже когда то хотел чтобы мне просто дали команды которые надо ввести, и все будет работать как мне надо.
Несколько раз так прокатывало. А потом навернул сервак, и пришлось все настраивать самому. Ничего страшного не произошло, зато первый кирпичик опыта был заложен. С тех пор считаю копипастить команды в терминал - неправильным обучением.