https://opennet.ru/openforum/vsluhforumID3/2233.html Обсуждение статьи тематического каталога: Linux Принудительное перенаправление пользователей в Squid (transparent linux iptables forward squid)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/iptables2squid.txt.html<br><br> https://opennet.ru/openforum/vsluhforumID3/2233.html#8 Mon, 05 Jan 2015 08:28:09 GMT Если не хочешь, что-бы IP через сквид шел ( например бухгалтерия итд) делаешь простое правило<br>-A PREROUTING -i eth1 -s 192.168.0.114/32 -j ACCEPT<br>eth1 - смотрит в локалку<br>192.168.0.114 - ip бухгалтера.<br> https://opennet.ru/openforum/vsluhforumID3/2233.html#7 Mon, 20 May 2013 05:08:58 GMT Поясните плиз ... у меня например сервак имеет айпи - 192.168.1.233, а внешний айпишник 91.217.11.38... как мне прописывать правила для IPTABLES ???<br> https://opennet.ru/openforum/vsluhforumID3/2233.html#6 Sat, 01 Mar 2008 20:24:34 GMT &gt;Для выделенного IP нужно сделать в цепочке PREROUTING правило: <br>&gt;iptables -t nat -A POSTROUTING -s \ <br>&gt;your.exclusive.ip.address -d !non.local.network.address/netmask -j ACCEPT <br><br>Прошу прощения, конечно же:<br>iptables -t nat -A PREROUTING -s \ <br>your.exclusive.ip.address -d !non.local.network.address/netmask -j ACCEPT <br> https://opennet.ru/openforum/vsluhforumID3/2233.html#5 Sat, 01 Mar 2008 20:22:15 GMT Для отдельного IP правило (требуется добавить только в случае когда вообще не нужен маскарадинг для всех):<br>iptables -t nat -A POSTROUTING -s \<br>your.exclusive.ip.address -d !non.local.network.address/netmask -j MASQUERADE<br><br>Для выделенного IP нужно сделать в цепочке PREROUTING правило:<br>iptables -t nat -A POSTROUTING -s \<br>your.exclusive.ip.address -d !non.local.network.address/netmask -j ACCEPT<br><br>Все остальные пойдут по следующему правилу (это правило обязано следовать в спике ниже "индивидуального"):<br>iptables -t nat -A PREROUTING -i $LocalDEV -d ! $LocalNET -p tcp --dport 80 -j REDIRECT --to-port 3128<br> https://opennet.ru/openforum/vsluhforumID3/2233.html#4 Mon, 25 Feb 2008 09:44:15 GMT Подскажите пожалуйста, как сделать чтобы полный доступ к сети через маскардинг имел только пользователь с определённым ip, а остальные получали только веб через сквид?<br> https://opennet.ru/openforum/vsluhforumID3/2233.html#3 Tue, 08 May 2007 17:16:39 GMT В 2.6 надо писать только одну строку:<br>http_port x.x.x.x:3128 transparent https://opennet.ru/openforum/vsluhforumID3/2233.html#1 Tue, 08 Jul 2003 09:52:11 GMT Извеняюсь за свою тупость -но прокоментируйте плиз $MaskNET и все остальные переменные<br>