いわもとです。

On Tue, 24 Mar 2009 09:26:33 +0900
Takeshi TAKIYAMA <[email protected]> wrote:

> http_port 192.168.1.1:3128 transparent
> としています。

 了解。大丈夫そうですね。
 あとは iptables のルールの記述順が気になります。


iptables -A INPUT -p tcp  -s $any  --dport 80 -j ACCEPT
(中略)
#squid
iptables -t nat -A PREROUTING -i eth1  -p tcp --dport 80 -j REDIRECT --to-port 
3128


 という順番で書かれているので、--dport 80 のパケットは最初の
 ACCEPT ルールに引っかかって、
 肝心の nat のルールにたどり着いていないような気がします。

 順番入れ替えるとどーなりますか?

-- 
Satoshi IWAMOTO <[email protected]>

メールによる返信