Transparenter Proxy und IPTABLES

[Nase]

Hallo zusammen,

ich betreibe hier bei mir zu hause einen Server mit mehreren virtuellen Debian Installationen.
Das funktioniert soweit auch wie ich mir das vorstelle. Allerdings bin ich gerade dabei und möchte zwecks schlechter Internetanbindung einen Transparenten Proxy für Port 80 einbinden und daran scheitere ich momentan.

Mein Setup sieht wie folgt aus:

Code: Alles auswählen

AVM FritzBox für den Internetzugang (IP 192.168.13.1)
Debian Gateway mit 2 NIC's
--> eth1 (IP 192.168.13.31) geht in die FritzBox
--> eth0 (IP 192.168.127.31) in mein LAN
Debian Proxy mit Squid (IP 192.168.127.32 / intercept Port 3030 )
--> der Transparent Proxy funktioniert

Ich verzweifle, wie ich auf dem Gateway die IPTABLES Einstellungen anpassen muss, damit aller Netzwerkverkehr über Port 80 auf den Transparenten Squid weitergeleitet wird.
Normal sieht das IPTABLES-save bei mir so aus: 38433

Meine Versuche (bisher alle Erfolglos) bekomme ich nicht mehr komplett hin, aber dieser war mir doch der sinnvollste:

Code: Alles auswählen

iptables -t nat -A PREROUTING -s 192.168.127.130/32 ! -d 192.168.127.32/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.127.32:3130
iptables -A FORWARD -s 192.168.127.0/24 -d 192.168.127.32/32 -m multiport -p tcp --dports 80 -j ACCEPT

Hat jemand eine Hilfe für mich, wie das zu bewerkstelligen ist?


Danke und Grüße

Christian (aka nase)

[DynaBlaster]

Code: Alles auswählen

iptables -t nat -A PREROUTING -s 192.168.127.130/32 ! -d 192.168.127.32/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.127.32:3130
iptables -A FORWARD -s 192.168.127.0/24 -d 192.168.127.32/32 -m multiport -p tcp --dports 80 -j ACCEPT

müsste das nocht so lauten? Schließlich willst du Port 3130 auf 192.168.127.32 und nicht 80.

Code: Alles auswählen

iptables -t nat -A PREROUTING -s 192.168.127.130/32 ! -d 192.168.127.32/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.127.32:3130
iptables -A FORWARD -s 192.168.127.0/24 -d 192.168.127.32/32 -m multiport -p tcp --dports 3130 -j ACCEPT

Ansonsten mal ein bisschen mit tcdump mitschneiden und das iptables-Logging aktivieren, damit man sieht, was passiert

EDIT: copy&paste-Fehler