Исходное сообщение
"Настройки iptables или squid?" Отправлено sdi, 18-Апр-13 03:48
>[оверквотинг удален] >> 8.8.8.8 тоже не приходит... >> Я не пингую ни имена, ни ip. Но при этом я спокойно >> попадаю на эти сайты, которые не пингуется... >> Например, если я эту машину пускаю в обход прокси, например вот этим >> правилом то все пингуется: iptables -t nat -A POSTROUTING -s 192.168.2.51 >> -o eth0 -j MASQUERADE  - но такой вариант меня не >> устраивает, т.к. пользователь уберет в настройках IE настройки proxy и будет >> ходить по любым сайтам, которые запрещены политикой компании.... > Чё-то я не понимаю, наверно. сквид же не трогает icmp. а можно > посмотреть iptables -nL ? Спасибо, что не остались равнодушны к мое проблеме. Решение нашел такое: iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -p icmp -m icmp --icmp-type 8 -j MASQUERADE iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -p tcp -m tcp --dport 53 -j MASQUERADE iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -p udp -m udp --dport 53 -j MASQUERADE Все заработало.