https://www.opennet.me/openforum/vsluhforumID6/23294.html Всем привет, ситуация следующая: пытаюсь сделать прозрачный прокси на squid, внутренняя сеть <br>172.16.20.0/23, адрес squid 172.16.20.2, адрес роутера 172.16.20.1. Вот конфиг squid<br><br>http_port 3128 intercept<br>wccp2_router 172.16.20.1<br>wccp_version 2<br>wccp2_rebuild_wait on<br>wccp2_forwarding_method 1<br>wccp2_return_method 1<br>wccp2_service standard 0<br>wccp2_service dynamic 80<br>wccp2_service_info 80 protocol=tcp flags=src_ip_hash priority=240 ports=80<br><br>конфиг iptables<br><br>*nat<br>:PREROUTING ACCEPT [22408138:1641103166]<br>:POSTROUTING ACCEPT [15287405:1010994105]<br>:OUTPUT ACCEPT [14994438:993199759]<br>-A PREROUTING -i gre1 -p tcp -m tcp -d 0/0 -j DNAT --to-destination 172.16.20.2:3128<br>COMMIT<br>*filter<br>:INPUT ACCEPT [0:0]<br>:FORWARD ACCEPT [0:0]<br>:OUTPUT ACCEPT [0:0]<br>COMMIT<br><br>создаю gre туннель<br>iptunnel add gre1 mode gre remote 172.16.20.1 local 172.16.20.2 dev eth1.12<br>ifconfig gre1 172.16.20.10 up<br><br>конфиг Cisco 2811(12,4)<br><br>ip wccp 80 redirect-list wccp<br><br><br>interface FastEthernet0/0<br> description INTERNET<br> m https://www.opennet.me/openforum/vsluhforumID6/23294.html#1 Sat, 19 Nov 2011 17:32:19 GMT Продвинулся немного, переключил cisco и squid на wccp 1, сообщения Here_I_Am packet приходят, tcpdump -i eth1.12 показывают пакеты с gre заголовками, но на gre1 интерфейсе по прежнему ничего нет<br>