https://opennet.ru/openforum/vsluhforumID10/5219.html Как организовать следующее ?<br><br>На сервере по ОС CentOS 6.5 крутится Apache а 80 порту, необходимо при коннекте на 80 порт с IP например 192.168.23.45 завернуть его на 127.0.0.1:3128.<br><br>На FreeBDS делалось просто<br>/sbin/ipfw add fwd 127.0.0.1,3128 tcp from 192.168.23.45 to me dst-port 80 in via bce0<br> https://opennet.ru/openforum/vsluhforumID10/5219.html#6 Thu, 16 Jan 2014 00:29:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; также есть -j REDIRECT <br>&gt;&gt;&gt; не -- dnat низя.<br>&gt;&gt;&gt; нужно либо redirect -- либо что вернее tproxy <br>&gt;&gt;&gt;&gt; Поскольку вопрос из разряда "прозрачный прокси", то рекомендую почитать соответствующий <br>&gt;&gt;&gt;&gt; фак, т.к. я сам прозрачные прокси не подымал и могу ошибаться <br>&gt;&gt;&gt;&gt; в нюансах (В общем случае FreeBSD fwd - это не DNAT <br>&gt;&gt;&gt;&gt; в iptables).<br>&gt;&gt; а можно примерчик, а то я c iptables только знакомлюсь <br>&gt; man iptables на тему TPROXY.<br>&gt; После чтения пары абзацев легко поменять вышенаписанный пример на нужный вам.<br><br>Спасибо всем, разобрался. <br> https://opennet.ru/openforum/vsluhforumID10/5219.html#5 Wed, 15 Jan 2014 07:28:23 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; iptables -t nat -I PREROUTING -s 192.168.23.45 -p tcp --dport 80 -j <br>&gt;&gt;&gt; DNAT --to-destination 127.0.0.1:3128 <br>&gt;&gt;&gt; также есть -j REDIRECT <br>&gt;&gt; не -- dnat низя.<br>&gt;&gt; нужно либо redirect -- либо что вернее tproxy <br>&gt;&gt;&gt; Поскольку вопрос из разряда "прозрачный прокси", то рекомендую почитать соответствующий <br>&gt;&gt;&gt; фак, т.к. я сам прозрачные прокси не подымал и могу ошибаться <br>&gt;&gt;&gt; в нюансах (В общем случае FreeBSD fwd - это не DNAT <br>&gt;&gt;&gt; в iptables).<br>&gt; а можно примерчик, а то я c iptables только знакомлюсь <br><br>man iptables на тему TPROXY.<br>После чтения пары абзацев легко поменять вышенаписанный пример на нужный вам.<br> https://opennet.ru/openforum/vsluhforumID10/5219.html#4 Wed, 15 Jan 2014 07:24:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; iptables -t nat -I PREROUTING -s 192.168.23.45 -p tcp --dport 80 -j <br>&gt;&gt;&gt; DNAT --to-destination 127.0.0.1:3128 <br>&gt;&gt;&gt; также есть -j REDIRECT <br>&gt;&gt; не -- dnat низя.<br>&gt;&gt; нужно либо redirect -- либо что вернее tproxy <br>&gt;&gt;&gt; Поскольку вопрос из разряда "прозрачный прокси", то рекомендую почитать соответствующий <br>&gt;&gt;&gt; фак, т.к. я сам прозрачные прокси не подымал и могу ошибаться <br>&gt;&gt;&gt; в нюансах (В общем случае FreeBSD fwd - это не DNAT <br>&gt;&gt;&gt; в iptables).<br>&gt; а можно примерчик, а то я c iptables только знакомлюсь <br><br>а можно вопрос? какая задача решается -- потому-что ответ о пробросе порта уже дан. а вот если идёт речь о transparent proxy -- то можно и у google'а спросить -- он знает я уверен.<br> https://opennet.ru/openforum/vsluhforumID10/5219.html#3 Wed, 15 Jan 2014 07:20:41 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; via bce0 <br>&gt;&gt; iptables -t nat -I PREROUTING -s 192.168.23.45 -p tcp --dport 80 -j <br>&gt;&gt; DNAT --to-destination 127.0.0.1:3128 <br>&gt;&gt; также есть -j REDIRECT <br>&gt; не -- dnat низя.<br>&gt; нужно либо redirect -- либо что вернее tproxy <br>&gt;&gt; Поскольку вопрос из разряда "прозрачный прокси", то рекомендую почитать соответствующий <br>&gt;&gt; фак, т.к. я сам прозрачные прокси не подымал и могу ошибаться <br>&gt;&gt; в нюансах (В общем случае FreeBSD fwd - это не DNAT <br>&gt;&gt; в iptables).<br><br>а можно примерчик, а то я c iptables только знакомлюсь<br> https://opennet.ru/openforum/vsluhforumID10/5219.html#2 Wed, 15 Jan 2014 06:36:29 GMT &gt;&gt; Как организовать следующее ?<br>&gt;&gt; На сервере по ОС CentOS 6.5 крутится Apache а 80 порту, необходимо <br>&gt;&gt; при коннекте на 80 порт с IP например 192.168.23.45 завернуть его <br>&gt;&gt; на 127.0.0.1:3128.<br>&gt;&gt; На FreeBDS делалось просто <br>&gt;&gt; /sbin/ipfw add fwd 127.0.0.1,3128 tcp from 192.168.23.45 to me dst-port 80 in <br>&gt;&gt; via bce0 <br>&gt; iptables -t nat -I PREROUTING -s 192.168.23.45 -p tcp --dport 80 -j <br>&gt; DNAT --to-destination 127.0.0.1:3128 <br>&gt; также есть -j REDIRECT <br><br>не -- dnat низя.<br><br>нужно либо redirect -- либо что вернее tproxy<br><br>&gt; Поскольку вопрос из разряда "прозрачный прокси", то рекомендую почитать соответствующий <br>&gt; фак, т.к. я сам прозрачные прокси не подымал и могу ошибаться <br>&gt; в нюансах (В общем случае FreeBSD fwd - это не DNAT <br>&gt; в iptables). https://opennet.ru/openforum/vsluhforumID10/5219.html#1 Wed, 15 Jan 2014 06:27:30 GMT &gt; Как организовать следующее ?<br>&gt; На сервере по ОС CentOS 6.5 крутится Apache а 80 порту, необходимо <br>&gt; при коннекте на 80 порт с IP например 192.168.23.45 завернуть его <br>&gt; на 127.0.0.1:3128.<br>&gt; На FreeBDS делалось просто <br>&gt; /sbin/ipfw add fwd 127.0.0.1,3128 tcp from 192.168.23.45 to me dst-port 80 in <br>&gt; via bce0 <br><br>iptables -t nat -I PREROUTING -s 192.168.23.45 -p tcp --dport 80 -j DNAT --to-destination 127.0.0.1:3128<br><br>также есть -j REDIRECT <br><br>Поскольку вопрос из разряда "прозрачный прокси", то рекомендую почитать соответствующий фак, т.к. я сам прозрачные прокси не подымал и могу ошибаться в нюансах (В общем случае FreeBSD fwd - это не DNAT в iptables).<br>