eth0 = minha internet
eth1 = minha rede local
Uso assim:
#HABILTA NAT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
#REDIRECIONANDO PORTAS PARA O SQUID
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to 3128
ou assim:
#REDIRECIONANDO PORTAS PARA O SQUID
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to 3128
#HABILTA NAT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
Devo fazer um PREROUTING antes do POSTROUTING para o nat?
PREROUTING = Pacote que vai sofrer nat pra sair
POSTROUTING = Pacote que ja sofreu nat e vai sair
Como usar?