我晕!squid配好了可以上网!可iptables不行呀!

hzxrh

用squid可以上网,在ie设置后就ok了.为什么加iptables没有办法作到透明代理呀!redhat9.0
echo "1">;/proc/sys/net/ipv4/ip_forward
echo "Starting iptables rules..."
/sbin/modprobe iptable_filter
/sbin/modprobe ip_tables  
/sbin/modprobe iptable_nat

/sbin/iptables -F -t nat
iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
iptables -t nat -A POSTROUTING -s 130.84.41.0/24 -o eth1 -j SNAT --to 10.0.20.242
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

eth0是内网,eth1用来连接公网.eth0:130.84.41.10 eth1:10.0.0.242
eth1连接到一台路由器(ip:10.0.0.254).通过路由器连接到互联网.

hzxrh

痛苦的期待中......

llzqq

/sbin/iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

hzxrh

我用是不是拔号!!请先看清楚再回答!

hzxrh

办公室的计算机已经好几天都上不了网了!再不弄好!我会被同事骂死的!!!各位帮帮忙!!!

lyking

原帖由 "hzxrh" 发表：
用squid可以上网,在ie设置后就ok了.为什么加iptables没有办法作到透明代理呀!redhat9.0
echo "1">;/proc/sys/net/ipv4/ip_forward
echo "Starting iptables rules..."
/sbin/modprobe iptable_filter
/sbin..........

老兄只贴了部分配置，那是不是可以确保其他配置没问题。就目前贴出的配置来看，最有可能下面这具有问题：
iptables -t nat -A POSTROUTING -s 130.84.41.0/24 -o eth1 -j SNAT --to 10.0.20.242
建议改为：
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

从下面这句分析：
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
你的FORWARD缺省策略应该为DROP，如果这样iptables的其它配置又是什么？
INPUT和OUTPUT链的设置是什么？