Вот подумал, может тоже кому пригодится...
Вобщем домашняя сетка, подключена к "СТРИМ"
Модем настроен так чтобы сам аутентифицировался на сервере.
в сети он 10.0.0.1
роутер на базе Debian GNU/Linux Etch
на роутере 2 сетевых интерфейса: eth0 (192.168.0.254) и eth1 (10.0.0.2)
файл /etc/network/options
ip_forward=yes
spoofprotect=no
syncookies=yes
конфиг iptables:
#!/bin/bash
INT_IF=eth0
EXT_IF=eth1
INT_IP=192.168.0.254
INT_NET=192.168.0.0/24
#EXT_IP=
IPTABLES=/sbin/iptables
$IPTABLES -F
$IPTABLES -t nat -F
$IPTABLES -t nat -A POSTROUTING -o $EXT_IF -s $INT_NET -j MASQUERADE #включаем маскарадинг
$IPTABLES -A INPUT -p tcp -i $EXT_IF --dport 22 -j DROP дропаем пакеты направленные на 22-й порт (ssh у меня все равно на другом висит)
$IPTABLES -A INPUT -p tcp -i $EXT_IF --dport 80 -j REJECT
$IPTABLES -A INPUT -p tcp -i $EXT_IF --dport 111 -j REJECT
$IPTABLES -A INPUT -p tcp -i $EXT_IF --dport 113 -j REJECT
$IPTABLES -A INPUT -p tcp -i $EXT_IF --dport 2628 -j REJECT
$IPTABLES -A INPUT -p tcp -i $EXT_IF --dport 3128 -j REJECT
$IPTABLES -A FORWARD -i $EXT_IF -d $INT_NET -j ACCEPT
$IPTABLES -A INPUT -i $EXT_IF -d $INT_NET -j ACCEPT
$IPTABLES -t nat -A PREROUTING -i $INT_IF -p tcp --dport 80 -j DNAT --to-destination 192.168.0.254:3128 #перенаправляем все http запросы на squid
далее конфиг сквида (squid3), все комменты вырезаны и убраны неиспользуемые директивы:
http_port 192.168.0.254:3128 transparent #прозрачное проксирование
icp_port 3130
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
logformat squid %ts.%03tu %6tr %>a %Ss/%03Hs %<st %rm %ru %un %Sh/%<A %mt
access_log /var/log/squid3/access.log
cache_log /var/log/squid3/cache.log
cache_store_log /var/log/squid3/store.log
hosts_file /etc/hosts
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow all
http_access allow all manager localhost
http_access deny !Safe_ports
acl our_networks src 192.168.0.0/24 #192.168.2.0/24
http_access allow our_networks
http_access allow localhost
http_reply_access allow all
icp_access allow all
htcp_access allow all
miss_access allow all
global_internal_static on
coredump_dir /var/spool/squid3
