[问题求助]假透明代理，怎么回事？ [复制链接]

请熟悉.iptables的朋友来看看这个： .
iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j R.ED.IRECT --to-ports 3128.服务器
iptables -t nat -A POSTROUT.ING -s 192.1.68.11..0/24 -o eth0 -j SNAT --to 192.168.1.12域名
这是.nbxmedia版主在精华贴中：简单方法建立squid+iptable的透明代理中的方法。在这第一句中是端口转向，第二句是做了一个源地址映射，.我也按照这篇文章进行了配置，开始我也以为是透明代理做成了，可是后来仔细检查发现不对劲。首先，我的squid单独使用已经正常。但是这里的这两句，我只要第.二句就可以上网，但这是NAT方式啊，我的squid并没有启作用啊，为了证明，我关掉了squid客户端也可以正常上网。而我只留第一.句就没有反应了。如果一句就可以，.为什.么我看到几乎所有资料上都有这两句呢？难道是为了双保险？还有，我的squid已经删除重新安装编译了，什么东西都加进去了，包括认证。.虚拟主机

有没有人帮帮忙？我头发已经白了，唉，好烦啊，，，好烦啊，

帮帮忙啊，兄弟们，顶

因为 squid 不能代理所有的服务啊， 这里只是 80 port

呵呵， 不用第二条rule 用client试试pop3 和smtp 服务看就知道了 ： ）

谢谢，这个我明白了，可是我的80端口为什么转不过去呢？我的squid单独使用的时候是正常的啊，而且我也重新编译了，该有的模块也都加载了啊.如果取掉第二句，我的代理就不起作用了。好烦。

这几行也是添加过的。