Исходное сообщение
"transparent squid + iptables ULOG" Отправлено Alex, 03-Окт-08 20:49
собственно, имеет машина, на которой стоит NAT, squid и терминирование pppoe входящий и исходящий трафик завернул в ULOG легко: $IPTABLES -t mangle -A PREROUTING        -j ULOG    --ulog-nlgroup 7 --ulog-qthreshold 32   -s $ALLVPN_NN $IPTABLES -t mangle -A POSTROUTING      -j ULOG     --ulog-nlgroup 7 --ulog-qthreshold 32   -d $ALLVPN_NN -s ! $VPN_IP но трафик от squid возвращается с хоста $VPN_IP (во втором правиле я его отсекаю), танцы с бубном и курение манов iptables не помогли. но ведь главное - tcpdump видит уже нормальный трафик с подмененными сквидом ip на ppp-интерфейсах... как его поймать в ULOG? еще видел в инете красивую большую картинку по iptables, где были расписаны марштуты следования пакетов... но гуглением не нашел... кто-нибудь кинет ссылкой? думаю, это приблизит решение проблемы...