Dotaz: Suse problem iptables a squid

[cujan]

Caute, snazim sa rozbehat na mojom skolkom serveri squid ako transparentny proxy server, squid pocuva na porte 3128 a funguje, lebo ked manualne nastavim adresu do prehliadaca tak vsetko pekne fachci...problem je v tom, ze ked chcem nastavit v iptables aby sa vsetka komunikacia z vnutornej siete smerovana na port 80 automaticky presuvala na squid (cize port 3128), a problem je v tom ze ked zadam pravidlo

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

kde eth1 je stietovka mojej vnutornej siete

tak mi hlasi chybu

iptales v1.4.16.3: unknown option "--to-port"

V com moze byt problem? Preco nepozna ten parameter?

Vdaka

Cujan

---

---

Odpovědi

[Chimal]

Mam dojem, ze ti tam chybi pismeno s. Melo by to byt "--to-ports"

[ewew]

Pravdepodobne to bude nesprávným parametrom. Podľa man by tam malo byť --to-ports.

[Michal Kubeček]

Jen pro úplnost: ano, mělo. Na druhou stranu, parser je benevolentní, takže např. u mne (OpenSuSE 12.3) akceptuje (se stejným výsledkem) všechno od "--to" po "--to-ports" (všech sedm možností). A dokonce i přímo v té manuálové stránce se dá najít příklad, ve kterém je "--to-port".

[Špekodlak]

máš zapnutý ip_forward? /proc/sys/net/ipv4/ip_forward 1

[cujan]

ako zistim ci je to zapnute?

[Špekodlak]

cat /proc/sys/net/ipv4/ip_forward

musí vrátit 1

[cujan]

inac v tom subore mam 1 a ni s ports to nefunguje...

[Špekodlak]

tak to máš zapnutý forwarding ... podle téhle diskuze:

http://forum.ubuntu.cz/index.php?topic=64314.10

to máš správně, tak nevím ...

[Michal Kubeček]

To myslíte vážně? Zakázaný IP forwarding podle vás způsobí, že příkaz iptables zahlásí, že nezná parametr "--to-port"?

[NoXO]

iptables -t nat -I PREROUTING -i ! eth0 -p tcp -s 10.x.x.1/24 --dport 80 -d ! 172.16.0.0/12 -j REDIRECT --to 8090

[timeos]

len detail (nesuvisiaci priamo z problemom): mezabudnite aktivovat option "transparent" pre squid pocuvajuci na porte 3128. Ten riadok v squid.conf by mal vyzerat nasledovne:

http_port 3129 transparent

[timeos]

preklep

http_port 3128 transparent

[Michal Kubeček]

Ten příkazový řádek jste sem kopíroval nebo přepisoval? Zkusil jsem zkopírovat to, co uvádíte tady, a verze z 12.3 mi žádnou chybu nehlásí. Ptám se proto, že chybovou hlášku jste očividně opisoval, ten překlep tam není.

[Špekodlak]

Omlouvám se za ten předchozí trapnej "nápad".

když jsem zkusil:

$: sudo iptables -t nat -A prerouting -i eth1 -p tcp --dport 80 -j redirect --to-port 3128

[sudo] password for sch:

iptables v1.4.19.1: unknown option "--to-port"

Try `iptables -h' or 'iptables --help' for more information.

takže by to klidně mohli bejt malý písmena místo velkejch

[Michal Kubeček]

To by dávalo smysl, protože malými písmeny by to příkaz neměl chápat jako standardní akci, ale jako jméno uživatelského řetězce. Takže pak by logicky neměl smysl parametr "--to-port".

[cujan]

ale ved ja to mam velkymo pismenami a aj tak mi to hlasi tu chybu ze nepozna --to-port

[Michal Kubeček]

Tím ale neodpovídáte na mou otázku, jestli jste sem ten příkaz nakopíroval nebo opsal…

[cujan]

prepisal....ale autenticky

[Špekodlak]

Aha. Takže zkuste (a) pořádně to znovu zkontrolovat, (b) použít copy&paste, abychom měli jistotu, že vidíme, co jste opravdu spouštěl, nebo (c) zkusit to naopak opsat odsud tam.

[cujan]

uz je to oki prekutral som poriadne ten prikaz a v REDIRECT som mal male t

takze vdaka

a vyriesene...