IPTABLES 和SQUID

crtjy

小弟请教个问题

众所周知，IPTABLES和SQUID都可以进行端口过滤，那么如果我在IPTABLES里设定一条规则链，允许某几个端口ACCEPT，其他端口DROP掉，如：
-A FORWARD -i eth1 -o eth0 -p tcp -m multiport --dports 80,443,53,23,110,25,3389,22,88,444,8080,873,2084 -j ACCEPT

同时在IPTABLES里把所有通过80端口访问的都REDIRECT到SQUID端口上:
-A PREROUTING -s 192.168.0.0/255.255.0.0 -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8888(squid port)
那么同时如果我在SQUID.CONF里设置了

acl Testport port 12345
http_access allow Testport
http_access deny !Testport

请问，这里的12345端口是否可以顺利访问？

剑次狼

你测试下不就知道了？

kns1024wh

squid的版本？有些小区别的

marsaber

是啊，你规则都写好了，直接放服务器上测试下不就得了？
实践出真知么。

emmoblin

那就看优先级的问题了。我觉得squid没有iptables

crtjy

还不是概念不清楚嘛～～想请教一下先烈们

我实践去了

chenyx

自己先测试,不行再问,大家研究

rhlei

我没测试，不过是iptables优先的。

crtjy

恩，同意，IPTABLES是优先

ssffzz1

不可以吧。