Исходное сообщение
"transparent squid + iptables ULOG" Отправлено PavelR, 05-Окт-08 17:42
>>На прокси ты же заворачиваешь в nat/PREROUTING ? >>Думаю что успешно получится поймать в nat/POSTROUTING. > >я тоже так думал, но увы не поучилось... Да, точно. И не получится, думаю. В линуксе обратный NAT неявен, и после него пакеты в цепочки уже не передаются. В частности я описывал как делать DNAT в случае двух провайдеров, там та же самая ситуация - неявный нат на обратном пути, но её connmark помогает обойти, и там адреса в iptables не используются, используются метки. Поигрался с иптаблесом, везде фигурирует адрес сервера в качестве источника ответных пакетов. Перебрал всё что можно, что странно в nat/POSTROUTING вообще ничего не ловится адекватного (по условию sport 80 (типа веб-сервер) или sport 3127 (типа прокся) и -d адрес браузера ). В общем случае, думаю, проблема решения не имеет. Use FreeBSD ;-)