透明代理,一个IPTABLES的问题！

markceo

实验环境：
一个LAN，通过路由的LAN口想联，本机FC4，其他WIN系统
squid.conf如下：
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

在IPTABLES，加了一个规则：
iptables  -t nat –A PREROUTING  -i eth0 –p tcp –-dport 80 –j REDIRECT  --to-port 3128

问题，这样一条规则应该是说，eth0的TCP到80端口的包，转发到本机的3128端口，应该只能代理一个80的请求，但我在客户机上实验不只80，而且FTP，和QQ的端口都可以上网了。是什么原因呢？而且不开启IP转发，也是一样的！

请高手给小弟一个详细的解释，谢谢！

cscscheng

我想你的80端口是通过代理的其他端口的是转发的不是通过代理的
你把FORWARD的全部DROP掉看看能.....好像默认是转发的...
你看看你的日志文件啊..要么就劫包来分析下啊

yaojiongcn

iptables -t nat –A PREROUTING -i eth0 –p tcp –-dport 80 –j REDIRECT --to-port 3128 _这句话去掉

换成 iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
       iptables -A INPUT -i eth0 -p tcp -j DROP

这样只能看网页