iptables 转发规则！

seacoastboy

场景描述：

内网=》网管(网管内网ip,eth0: 192.168.1.1， 网管外网ip:eth0: 123.123.123.123)=》internet网络。

打开转发：
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
现在内网用户可以正常上网了，想在想控制一下80端口， 只能一些域名或者ip走网管的80端口也就是192.168.1.1的80端口，
其他的http请求全部走代理3128端口。
求各位网友指点！

dbsrv

只能一些域名或者ip走网管的80端口也就是192.168.1.1的80端口……
这啥意思？看不懂。
猜测一下，是内网主机不走代理的意思么？

iptables -t nat -A PREROUTING -i $ETH_Inside -s $IP1 -j ACCEPT
iptables -t nat -A PREROUTING -i $ETH_Inside -s $IP2 -j ACCEPT
……………………………………
iptables -t nat -A PREROUTING -i $ETH_Inside -s $NET_Inside -p tcp --dport 80 -j REDIRECT --to 3128

如果猜测不对，那就不知道了。