版主和高手请进：关于iptables和squid

fengzhiliang

我在redhat 上做代理服务器，我不想拒绝msn，qq等聊天工具，请问iptables怎么设置转发？内网：eth1：192.168.168.1    外网：eth0：192.168.1.1

谢谢

roamingo

squid做全透明代理最重要的规则是：
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

具体看看精华吧。

fengzhiliang

这条规则我已经做了，现在只能80端口通过squid，我想让所有的端口都通过squid，iptables该怎么设置

roamingo

squid主要代理http协议，如果是http，但不是80端口的，可以增加类似的规则，替换掉80就行了。