Занятный iptables, на breys.ru (7)

Басманов → #732

Sat, 30 May 2009 20:33:07 +0400

re: И как можно помониторить где зарубаются пакеты?

возможно proxy не пропускает, посмотрю тут
cat /var/log/squid/access.log

Басманов → #731

Sat, 30 May 2009 20:30:48 +0400

напиши мне в ffsdmad@jabber.ru

→ #730

Sat, 30 May 2009 20:20:05 +0400

прокси настроил на прозрачный режим, но все равно инет из локалки не хочет работать.
Какой порт использует программа ping?
И как можно помониторить где зарубаются пакеты?

Басманов → #729

Sat, 30 May 2009 20:14:59 +0400

re: а команда ping работает из локальной сети?
нет, проходят только 21 80 443 (ssl) порты, и то если прокси настроен на прозрачный режим

ffsdmad@ffsdmad:~$ head /etc/squid/squid.conf
http_port 3128 transparent

→ #728

Sat, 30 May 2009 20:11:57 +0400

а команда ping работает из локальной сети?

Басманов → #727

Sat, 30 May 2009 20:04:12 +0400

У меня вот так вот, сейчас
-A PREROUTING -i eth0 -p tcp -m multiport --dports 21,80,443 -j REDIRECT --to-ports 3128

→ #726

Sat, 30 May 2009 20:02:29 +0400

iptables -t nat -A POSTROUTING -i eth0 -p tcp -m multiport --dports 80,5222 -j DNAT --to-destination 192.168.0.43:3129
iptables v1.4.1.1: Can't use -i with POSTROUTING

Try `iptables -h' or 'iptables --help' for more information.

в ubuntu 9.04 так нельзя?