Добрый день, нужна небольшая консультация
при добавлении правила iptables
iptables -t nat -A PREROUTING ! -d 192.168.0.0/24 -i eth0 -p tcp -m tcp -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.0.1:3128
выдается данная строка iptables: no chain/target/math by that name
как я понимаю, не подгружаются модули iptables и надо пересобирать iptables?
debian 6_x86 (cd)
LinuxForum.Fans
iptables: no chain/target/math by that name (squid3 transparent)
Автор: azg
7 сообщений
2876 просмотров
во-первых, уберите
text
-m tcpпотом,
я как-то не очень понимаю, что у Вас отрицание делает в правиле
кого Вы хотите заворачивать на сквид, если у Вас типа сеть запрещается?
прошу прощения , -m tcp нет, описался....
отрицание убрал
iptables -t nat -A PREROUTING -d 192.168.0.0/24 -i eth0 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.0.1:3128
ошибка та же
так, Вы хотите людей из локалки завернутьь на сквид, я правильно понимаю?
в таком случае, поменяйте -d 192.168.0.0/24 на -s 192.168.0.0/24
и покажите полный конфиг iptables
iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.0.1:3128
так, Вы хотите людей из локалки завернутьь на сквид, я правильно понимаю?
в таком случае, поменяйте -d 192.168.0.0/24 на -s 192.168.0.0/24
именно, помогло, спасибо :)
*ушел читать маны
Войдите или зарегистрируйтесь, чтобы ответить.