由 skylove 在 12-20-2003 12:50 发表:
求教网关，代理不同机的透明web代理的iptable写法
网关为双网卡，其对外ip有个（这里需要不到），eth1为内部网络，ip为192.168.0.1 ；web代理机器为内部网络某机，ip为192.168.0.2，代理端口为3128,经测试作不透明网关时候能让内部其他机器成功代理出去。
现在麻烦的是我想实现透明代理。。。在网关机器上尝试用iptables（已测试其工作正常，为此我特别在网关机器上架设了一个临时squid，用 /sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128 命令工作完全正常，但是用192.168.0.2的时候就不知道该怎么写了。。。）
我分别尝试了使用以下两句
/sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to-destination 192.168.0.2:3128 -s ! 192.168.0.2
或
/sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 192.168.0.2:3128 -s ! 192.168.0.2
或
/sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to 192.168.0.2:3128 -s ! 192.168.0.2
三种写法均不能成功，现特向各位朋友求教了。。。
由 skylove 在 12-20-2003 18:47 发表:
搞定收工。。。就三句忙碌了我一下午。。靠~！
eth1是偶的内部网卡
/sbin/iptables -t