25856 2011-07-05 03:56:25 +0400 Циклическое перенаправление прокси сервера 2011-07-05 03:56:25 +0400 1 1 4 Development Sisyphus alterator-net-iptables unstable all Linux NEW P3 critical --- 1 manowar sem sem qa-sisyphus oldest_to_newest 122860 0 manowar 2011-07-05 03:56:25 +0400 Режим «прозрачный прокси» организуется посредством добавления в iptables правил такого вида: Chain PREROUTING (policy ACCEPT 5 packets, 293 bytes) pkts bytes target prot opt in out source destination 0 0 REDIRECT tcp -- eth0 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:21 redir ports 3128 При этом, запросы на локальный HTTP/FTP сервер также перенаправляются на порт 3128, после чего прокси-сервер делает повторный запрос и процесс повторяется. Видимо при формировании правил перенаправления нужно добавлять ограничение вида ! -d <адрес интерфейса>.