[vine-users:079263] Re: 透過型 squidの設定

[Takeshi TAKIYAMA <takiyama@xxxxxxxxxxxxxxxxxxxxxxx>]

たきやまです。

In    vine-users 079262   " [vine-users:079262] Re: 透過型squidの設定 "
      Tue, 24 Mar 2009 10:27:14 +0900
      Satoshi IWAMOTO <satoshi.iwamoto@xxxxxxxxxxx> wrote:

お世話になります。

> On Tue, 24 Mar 2009 09:26:33 +0900
> Takeshi TAKIYAMA <takiyama@xxxxxxxxxxxxxxxxxxxxxxx> wrote:

> iptables -A INPUT -p tcp  -s $any  --dport 80 -j ACCEPT
> （中略）
> #squid
> iptables -t nat -A PREROUTING -i eth1  -p tcp --dport 80 -j REDIRECT --to-port 3128
> 　順番入れ替えるとどーなりますか？

iptables -t nat -A PREROUTING -i eth1  -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -A INPUT -p tcp  -s $any  --dport 80 -j ACCEPT
としても
出て行けませんし
iptables -t nat -A PREROUTING -i eth0  -p tcp --dport 80 -j REDIRECT --to-port 3128
                                 ^^^^

としてもaccess.logにはなにも残りません。

squid(transparent)/iptablesの問題切り分けにはどのようにしたらいいのでしょうか?