🚀 go-pugleaf

Użytkownik "news.tpi.pl" <nospam@poczta.onet.pl> napisał w wiadomości
news:c6tvp6$2ob$1@atlantis.news.tpi.pl...
> > Mam taki problem:
> > Serwer A stoi w lokalnej sieci razem ze stacjami roboczymi. Na firewallu
> > chcialbym przekierowywac wszystko co idzie na port 80 do portu na ktorym
> > dziala Squid na serwerze A. Proxy powinno byc niewidoczne dla
> uzytkownikow.
> > Myslalem ze uda sie to zrealizowac regula:
> > iptables -t nat -A PREROUTING -j DNAT -p tcp -i eth1 --dport 80 --to
> > ip_adres_A:3128
> > niestety cos takiego nie dziala,

U mnie dzialajaca regula wyglada jak nizej:
#--------
# Interfejs wewnętrzny + jego adres
INT_IP=ip_adres_A
INT_INTERFACE=wewnetrzny eth serwera (??) u mnie oba maja ten sam ;-)
# ....
$IPTABLES -t nat -A PREROUTING -p tcp -i $INT_INTERFACE --dport 80 \
-j DNAT --to-destination ${INT_IP}:3128
# ----------------

Powod:
> - serwer A nie radzi sobie ze squidem
    : za malo zasobow
- testowanie konfiguracji w wersji uszczuplonej na wybranej grupie
  klientów

Z poważaniem, Sylwek
--
ICQ:161003595, GG:1842056
http://eliasz.pl http://rekabit.pl
TEL. dom: +48 (0-prefix-84) 6270713, praca: 6774155
Czy TY też wołasz: "Przyjdź, Panie Jezu!"? (Obj. 22,20)