|
Olá, Porque não fazer simplesmente um: iptables -t nat -A POSTROUTING -d 200.201.174.0/24 -j SNAT --to-source ip_válido do seu firewall exemplo: iptables -t nat -A POSTROUTING -d 200.201.174.0/24 -j SNAT --to-source XX.XXx.XX.XXX claro que isso vai antes da sua regra de proxy transparente Ao inves desse monte de regras Falow Date: Wed, 11 Aug 2010 08:44:04 -0300 Subject: Re: Iptables+Squid From: julioh1203@gmail.com To: fa.grupos@yahoo.com.br CC: debian-user-portuguese@lists.debian.org Olá Fabiano, Usando PROXY TRANSPARENTE, sem nenhuma configuração em especial no SQUID, eu uso as seguintes regras, ANTES DA REGRA DO PROXY TRANSPARENTE e tem funcionado: # CEF $ipt -t nat -A PREROUTING -d 200.201.174.0/24 -p tcp --dport 80 -j DNAT --to-destination 200.201.174.207:80 $ipt -t nat -A PREROUTING -d 200.201.174.0/24 -p tcp --dport 80 -j REDIRECT --to-ports 80 $ipt -t nat -A PREROUTING -d 200.201.174.0/24 -p tcp --dport 443 -j DNAT --to-destination 200.201.174.207:443 $ipt -t nat -A PREROUTING -d 200.201.174.0/24 -p tcp --dport 443 -j REDIRECT --to-ports 443 [ ]'s Júlio Henrique Em 11 de agosto de 2010 08:42, Julio Henrique Oliveira <julioh1203@gmail.com> escreveu: Olá Fabiano, |