>[оверквотинг удален]
>в какие ворота не лезет. Есть прокси сервера под определенные протоколы
>уровня приложений, например http или imap. Прокси умеет в той или
>иной степени кешировать данные или просто поддерживать пул логинов или открытых
>соединений, причем _только_ для известного ему протокола. Для ряда протоколов кеширование
>данных невозможно в принципе. NAT же в свою очередь вообще не
>заглядывает на уровень приложения, он просто подменяет адреса источника и назначения,
>содержимое пакета его не волнует. При помощи NAT можно принудительно часть
>трафика завернуть на какой-нибудь прокси, но это уже не будет доступ
>к инету по NAT ибо запросы в дальнейшем будут исходить от
>прокси. Сделал по аналогии(один человек поделился своим конфигом):
# Generated by iptables-save v1.2.7a on Thu Nov 20 23:44:08 2003
*nat
:PREROUTING ACCEPT [15:1651]
-I PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp --dport 80 -j REDIRECT --to-ports 3128
-I PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp --dport 488 -j REDIRECT --to-ports 3128
-I PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp --dport 591 -j REDIRECT --to-ports 3128
-I PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp --dport 77 -j REDIRECT --to-ports 3128
-A PREROUTING -d 213.х.х.х -s 82.х.х.х -p tcp --dport 3389 -j DNAT --to-destination 192.168.0.99
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -s 192.168.0.0/255.255.255.0 -o eth1 -j SNAT --to-source 213.х.х.х
COMMIT
# Completed on Thu Nov 20 23:44:08 2003
# Generated by iptables-save v1.2.7a on Thu Nov 20 23:44:08 2003
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [0:0]
:DIRECTLINK - [0:0]
#palm mail
-A INPUT -i eth1 -p tcp --dport 25 -s 83.х.х.х -j ACCEPT
#ssh
#stel_la
-A INPUT -i eth1 -p tcp --dport 22 -s 87.х.х.х -j ACCEPT
#mail
-A INPUT -i eth1 -d 213.х.х.х -p tcp --dport 25 -j ACCEPT
-A OUTPUT -o eth1 -s 213.х.х.х -p tcp --sport 25 -j ACCEPT
-A INPUT -i eth1 -d 213.х.х.х -p tcp --sport 25 -j ACCEPT
-A OUTPUT -o eth1 -s 213.х.х.х -p tcp --dport 25 -j ACCEPT
#
-A INPUT -i eth1 -d 213.х.х.х -p tcp --dport 110 -j ACCEPT
-A OUTPUT -o eth1 -s 213.х.х.х -p tcp --sport 110 -j ACCEPT
#
-A INPUT -i eth0 -j ACCEPT
-A INPUT -i eth1 -p tcp -m tcp --tcp-flags FIN,SYN,ACK SYN -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 127.0.0.1 -i lo -j ACCEPT
-A INPUT -s 213.х.х.х -i lo -j ACCEPT
-A INPUT -s 192.168.0.254 -i lo -j ACCEPT
-A INPUT -d 213.х.х.х -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -d 213.х.х.х -p icmp -j ACCEPT
-A FORWARD -o eth1 -p tcp --dport 3389 -s 85.х.х.х -j ACCEPT
-A FORWARD -i eth1 -o eth0 -p tcp -d 192.168.0.99 --dport 3389 -j ACCEPT
-A FORWARD -j DIRECTLINK
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -j REJECT --reject-with icmp-net-unreachable
-A OUTPUT -s 127.0.0.1 -j ACCEPT
-A OUTPUT -s 213.х.х.х -j ACCEPT
-A OUTPUT -s 192.168.0.254 -j ACCEPT
-A DIRECTLINK -s 192.168.0.0/255.255.255.0 -p tcp --dport 21 -j DROP
-A DIRECTLINK -s 192.168.0.0/255.255.255.0 -j ACCEPT
COMMIT
# Completed on Thu Nov 20 23:44:08 2003
Я сделал по аналогии, не хочет работать.
