Squid не хочет работать с iptables redirect?

Question

[lohmag]

Подскажите почему может не работать transparent proxy на squid?
Создал такое правило
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 7245
в конфиге сквида
http_port 7245 tproxy
Не работает ничего, хотя пакеты в правило попадают.
Если прописать без tproxy и вручную в браузере, тогда все ок.
Из инструкций нашел только это www.tldp.org/HOWTO/TransparentProxy-5.html

Comments

[Максим Васильев]

Уточните, что значит "Не работает ничего".

[Максим Васильев]

Полный путь запроса должен быть такой?
1. браузер - iptables(prerouting,forward)
2. iptables(forward) - squid
3. squid - target
4. /* через iptables(output, postrouting - inet - prerouting,input - squid - output,postrouting) */
5. target - squid
6. squid - iptables(output, postrouting)
7. iptables - браузер

На всех этапах есть логи или их можно включить.
Где именно не работает?

Answer 1

[Клёвый Админ]

В инторнетах говорят нужно
http_port 3128 transparent
Или же
http_port 3129 intercept