squidzik i ruch portu 80

[Adam Zaleski]

Witam

Jest sobie serwer 192.168.0.1 (eth1) i eth0 gdzie jest  neostrada. Na 
tym serwerze jest transparent proxy skonfigurowane.

Jest tez drugi serwer 192.168.0.2 (eth1) i eth0 gdzie jest dsl.
Na tym komputerze jest  NAT dla ludzi.

W jaki sposob przekierowac ludzi  z serwera gdzie jest NAT regolom
iptables aby wrzucalo ich na proxy na 0.1  tak aby ruch www szedł
przez serwer 1rwszy na ktorym jest neostradka.

Probowalem takie regoly na serwerze  z Natem:

1) iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 80 -j DNAT --to 
 192.168.0.1:8080

niestety ta regolka nie dzialala i jeszcze sprobowalem
dla konkretnego adresu IP:

iptables -t nat -A PREROUTING -p tcp -s 192.168.0.144 --dport 80 -j DNAT 
--to 192.168.0.1:8080

Jesli ktos wie dlaczego moga nie dzialac
to prosze o podpowiedz


pozdrawiam
a.z.