[vine-users:077048] Re: Squid 透過型プロクシについて

[akoukuf@xxxxxxxxxxxxxxx]

FUKUOKA です．

On Mon, Jun 11, 2007 at 03:19:44PM +0900, Satoshi IWAMOTO wrote:
> > iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080
> > 
> > を実行し,その後プロクシの設定をしていない w3m で，
> > 
> > w3m datesgizmo.com
> > 
> > を実行すると，普通に表示できてしまいます．
> > 
> 
> 　ネットワーク全体の構成がようわからんのですが、
> 　w3m を実行したのは、
> 
> 　　eth0 に繋がってるマシン
> 　　squid が動いてるマシン
> 
> 　のどちらですか？

マシンは一台です．

ifconfig と iptables -t nat -L の出力をのせておきます．
#ipconfig
eth0      リンク方法:イーサネット  ハードウェアアドレス 00:90:27:58:5F:2F
          inetアドレス:192.168.0.3 ブロードキャスト:192.168.0.255  マスク:255.255.255.0
          inet6アドレス: fe80::290:27ff:fe58:5f2f/64 範囲:リンク
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RXパケット:302 エラー:0 損失:0 オーバラン:0 フレーム:0
          TXパケット:310 エラー:0 損失:0 オーバラン:0 キャリア:0
          衝突(Collisions):0 TXキュー長:1000
          RX bytes:71500 (69.8 Kb)  TX bytes:27476 (26.8 Kb)
          割り込み:11

lo        リンク方法:ローカルループバック
          inetアドレス:127.0.0.1 マスク:255.0.0.0
          inet6アドレス: ::1/128 範囲:ホスト
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RXパケット:14 エラー:0 損失:0 オーバラン:0 フレーム:0
          TXパケット:14 エラー:0 損失:0 オーバラン:0 キャリア:0
          衝突(Collisions):0 TXキュー長:0
          RX bytes:1652 (1.6 Kb)  TX bytes:1652 (1.6 Kb)

#iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
REDIRECT   tcp  --  anywhere             anywhere            tcp dpt:http redir ports 8080

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

です．
--