xembobo 发表于 2006-4-12 11:15:42

2.9.6的透明代理有人做成功了吗？为什么我的不行？

add chain=dstnat in-interface=LAN src-address=192.168.0.0/24 \
    dst-address=0.0.0.0 protocol=tcp dst-port=80 action=redirect to-ports=3128 \
    comment="" disabled=no

webproxy已经打开，但是状态监视里无任何连接
firewall里显示也无任何流量。。

mocali 发表于 2006-4-12 14:54:50

帖图吧
你这个规则没有错误，可能是其它原因

xembobo 发表于 2006-4-12 16:05:15

图来了

xembobo 发表于 2006-4-12 16:05:51

继续

[ 本帖最后由 xembobo 于 2006-4-12 16:07 编辑 ]

xywsk 发表于 2006-4-12 16:31:48

你的filter问题

不要禁止外部对内的访问，即wan口的input 必须开放

xembobo 发表于 2006-4-12 18:45:00

原帖由 xywsk 于 2006-4-12 16:31 发表
不要禁止外部对内的访问，即wan口的input 必须开放
没做过多的限制。。图片上防火墙规则就那么几条
在2.8上面试验一点问题没有

xywsk 发表于 2006-4-13 19:43:36

回复 #4 xembobo 的帖子

去掉 parent proxy

mocali 发表于 2006-4-13 20:18:06

下面的机器还能正常浏览网页?

xembobo 发表于 2006-4-13 20:20:28

原帖由 mocali 于 2006-4-13 20:18 发表
下面的机器还能正常浏览网页?
可以。。我怀疑是端口隐射，就是dst-nat完全不起作用
页: [1]
查看完整版本: 2.9.6的透明代理有人做成功了吗？为什么我的不行？