El 06/05/11 15:20, skorky duarte escribió: > # iptables -t nat -vnL PREROUTING > Chain PREROUTING (policy ACCEPT 49602 packets, 14M bytes) > pkts bytes target prot opt in out source > destination > 49699 14M dnat all -- * * 0.0.0.0/0 > <http://0.0.0.0/0> 0.0.0.0/0 <http://0.0.0.0/0> > > Gracias camaleon por reenviar a la lista, no se en que estaba pensando > (ya me estaba jalando los cabellos xD) que no envie a la lista!!! > > Ahora juan, gracias por responder, al configurar manualmente los > navegadores lo hago con el puerto 3128, es decir (proxy 172.31.1.1 > puerto 3128) que es por donde escucha mi squid (ubicado en el equipo > 172.31.1.1 y que tambien posee el shorewall) y alli si navega > correctamente, asumo entonces que la redireccion es lo que estoy > construyendo de manera erronea que el shorewall no la toma. > > Gracias de Antemano Hola,
en la regla has dejado el último campo que es el que interesa ver, aunque tiene 14 megas de tráfico asi que el problema puede ser otro, en cualquier caso pega la salida completa y por curiosidad pega la salida de "iptables -vnL FORWARD". Un saludo.
