problem ze squidem

[Sławek Owoc]

Witam

Pisalem na alt.pl.comp.os.linux.pld ale bez echa, pisze do Was bo
wierze w Wasza wiedze (juz nie raz jej uzylem :)) a problem bardzo
mnie denerwuje i na dodatek stracilem juz pomysly co dalej robic :((

jest sobie router z NATem (obsluguje 2 podsieci lokalne), zapragnalem
przepusic ruch http przez squida, uruchomilem squida na osobnym komputerze 
o IP 192.168.1.119. Squid sam w sobie dziala po wpisaniu jego IP do przegladarki
jako serwera proxy i po uprzednim wylaczeniu transparentnosci, demon
zyje itd.

a wiec robie na routerze

iptables -A PREROUTING -t nat --in-interface eth2 --protocol 
tcp --destination-port 80  --jump DNAT --to-destination 192.168.1.119:8080

w squid confie ustawilem min konfiguracje dostepu (i nawet zahaszowalem 
linie deny all)
acl all src 0.0.0.0/0.0.0.0
acl localhost src 127.0.0.1/255.255.255.255
acl ign src 192.168.0.0/24
http_access allow ign
http_access allow localhost
#http_access deny all



podczas proby polaczenia dostaje taki komunikat:

BŁĄD
Żądany URL nie może zostać pobrany

--------------------------------------------------------------------------------

Podczas sprowadzania URL-a: http://rescuecd.pld-linux.org/beta/

wystąpił następujący błąd:

  a.. Dostęp zabroniony.

Konfiguracja serwera wyklucza Twój dostęp do niego w chwili obecnej. 
Skontaktuj się z Twoim providerem jeśli jest jest to nieprawidłowość

w access.log mam:
192.168.1.1 - - [20/Jun/2005:13:44:44 +0200] "GET http://rescuecd.pld-linux.org/beta/ HTTP/1.1" 403
1347 TCP_DENIED:NONE

zastanawia mnie tylko dlaczego tutaj jest IP 192.168.1.1 - komputer
ktory otwieral ta strone mial IP 192.168.1.111 ...

Podpowiedzcie prosze jak to zdaignozowac, gdzie lezy problem ??


-- 
Pozdrowienia,
 Sławek Owoc