Proxy transparente, Duvida!?

Boa noite galera Under-Linux

estou com a seguinte duvida em relação ao proxy transparente "redirecionamento porta 80 para 3128"


uso hotspot, e percebi que a chain em dst-nat conta bem menos pacotes que a chain hs-auth

add chain=hs-auth in-interface=bridge1 src-address=192.168.2.0/24 protocol=tcp \ dst-port=80 action=redirect to-ports=3128 comment="" disabled=no

add chain=hs-auth in-interface=bridge1 src-address=192.168.3.0/24 protocol=tcp \ dst-port=80 action=redirect to-ports=3128 comment="" disabled=no

estou usando essas, tenho 2 ranges de ip no server!

qual a diferença usando a chain dst-nat?

desde ja, grato pelas respostas
vlww

Caro colega tenta assim....
add chain=hs-auth in-interface=bridge1 src-address=192.168.0.0/16 protocol=tcp \ dst-port=80 action=redirect to-ports=3128 comment="" disabled=no

Citação:

---

Postado originalmente por minelli

Caro colega tenta assim....
add chain=hs-auth in-interface=bridge1 src-address=192.168.0.0/16 protocol=tcp \ dst-port=80 action=redirect to-ports=3128 comment="" disabled=no

---

amigo, sei que assim tambem funciona, mais meu problema nao é sobre o funcionamento!!

quero apenas saber as diferenças, usando as chains dst-nat e hs-auth
grato pela resposta!
vlw

alguma luz amigos??