>Il est important d'avoir � l'esprit qu'une r�gle de PREROUTING ou POSTROUTING 
>ne fait rien de plus que modifier le paquet IP, c'est tout.
>Il faut encore que ce paquet traverse la table FORWARD et donc, qu'il passe 
>celle-ci en �tant modifi�.

Ok c'est bien ce que je vois lorsque j'ai l'erreur de Squid.
Si je redirige avec "iptables -t nat -A PREROUTING -p tcp --dport 80 -j 
REDIRECT 3128",
Les clients n'arrivent plus � sortir, squid me dit qu'il manque 'http://' � 
l'url !

Le but �tant simplement de faire une passerelle avant le routeur qui lui fait 
le NAT, y a peux-�tre plus simple ?
Ca marche si je force les navigateurs avec le proxy, mais j'ai envie que �a se 
fasse tout seul... ?

St�phane.

Répondre à