Заворот трафика на squid [РЕШЕНО]

Всё вроде правильно сделал, а не работает

fw_custom_after_chain_creation() {
iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.10.7:3128
iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
    true
}

etho - смотрит в локалку
eth1 - смотрит в инет

в squid.conf прописано

http_port 3128 transparent

но заворот так и не работает

а у клиентов что прописано в gateway и dns?

У клиентов прописано 192.168.10.7 как шлюз
У нас домен, а шлюз на Сусе (и она не в домене)

тоесть DHCP и автоматом получают адрес шлюза

Сергей В. написал:

fw_custom_after_chain_creation() {
iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.10.7:3128
iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
true
}
etho - смотрит в локалку
eth1 - смотрит в инет
в squid.conf прописано

как то вы все сложно делаете. Там же все на много проще

Спасибо! Заработало!!!

Ещё вопрос назрел.

Сделал вот так

FW_REDIRECT="192.168.10.0/24,0/0,tcp,80,3128"

но мне нужно ещё 443 порт, как это сделать?

Сергей В. написал:

но мне нужно ещё 443 порт, как это сделать?

может вы для начала воспользуетесь поиском в рунете и не только, а лишь потом будете задавать такие вопросы, на которые уже есть готовое решение. :[

Пользовался. Не нашёл пока.

FW_REDIRECT="192.168.10.0/24,0/0,tcp,80,3128"
FW_REDIRECT="192.168.10.0/24,0/0,tcp,443,3128"

вот так вообще заворот пропадает

Сергей В. написал:

FW_REDIRECT="192.168.10.0/24,0/0,tcp,80,3128"
FW_REDIRECT="192.168.10.0/24,0/0,tcp,443,3128"

потому что это не корректная запись и еще, https не работает через proxy.

отметьте решённой