Squid jako transparente proxy

[murgal 0]

Cześć,

Mam debiana jako bramę (eth2 lokalna, eth3 wan), wszystko działa, na serwerze stoi apache, samba i squid. Squid jeśli wymuszę w przeglądarce działa pięknie, squidguard wycina strony itd. Lecz problem jest aby go ustawić jako "transparent". Dodałem taki wpis do /etc/squid3/squid.conf :

 

http_port 127.0.0.1:3128 transparent
http_port IPserwerabramy:3128 transparent

Dodałem reguły do iptables:

 

iptables -t nat -A PREROUTING -i eth2 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -i eth2 -p tcp --dport 443 -j REDIRECT --to-port 3128

I wszystko było by OK, gdyby nie każda próba wejścia na jakąkolwiek stronę internetową nie kończyła się komunikatem "Invalid URL".