Направление трафика на SQUID не баян!:)

[allkex]

и так.. наверное на жтом форуме уже много много раз задавался этот вопрос.. "как направить весь трафик на прокси сервер squid", и наверняка где то глубоко в FAQ естьответ на этот вопрос. НО обычно рассматривают стандартную схему перенаправления трафика на сквид типа:

iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

Но.. эту тему я создал не просто так! мне ненужно такое перенаправление трафика на squid просто напросто из за того, что схема моей сети вероятно отличается своей оригинальностью.. она выгядит примерно так:
есть 3 устройства
1-маршрутизатор(роутер) -  в него заходит инет и из него выходит локаль.
2-сервер-шлюз подключенный ЗА роутером последовательно! на нем поднят мост (bridge-utils) и уже после него трафик раздается в локаль через маршрутизатор.
3-сервер с приложениями и сайтами.. и т.п.

так вот.. если поставит сквид на сервере 2-шлюзе.. то как перенаправить на него(на прокси сервер squid) весь трафик из локали. при этом... что бы сайты, и приложения, стоящие на сервере 3 работали... ну ка квариант тоже через squid, но все же не очень от хочется давать публичный  доступ к кешу своего прокси сервера!:)

[fisher74]

А в чём замут-то? ... Ну кроме корректировки правила, для более корректной работы

Код: [Выделить]

sudo iptables -t nat -A PREROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
Отличия, думаю, сами найдёте

[allkex]

привело работает как надо. Спасибо за ответ.