Re: [inet-admins] transparent proxy

[john gladkih <john@simcb.ru>]

In article <19991028141803.B17950@as.convey.ru> you wrote:

>> что-то меня немного плющит :) делаю прозрачный
>> прокси, но не хочется ставить ipfilter. policy
>> route все заворачивает как положено, но как
>> подменить destination address cisco'ным nat'ом?
>> да еще и порт надо подменять. это возможно?

 SO> ipfilter на машине со сквидом -- вещь сугубо правильная и полезная
 SO> против тех софтин, которые не пользуют Host:

значится так - процессора не жалко. совсем не жалко.
о squid и fbsd тоже забываем. :) на host мне наплевать
тоже. :) скажем так - policy routing заворачивает все
на loop 1 на котором подменить dst address нет проблем
вобщем-то. но надо еще и порт подменить. ну не городить же
route в loop 2? :) да и не уверен что nat так можно 
накрутить.

-- 
John, http://www.t.uz, mailto:john@kak-sam.to
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html