squid透明代理，iptables的设置问题？

antelope

从linuxsir上找到的方式，我测试通过
http_port 3333
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

iptables -t nat -A PREROUTING -i eth1 -p tcp -s 10.0.0.0/24 --dport 80 -j
DNAT --to 192.168.1.1:3333

如果把iptables改为
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3333

不知还行不行，这有关squid的工作方式，请执教

antelope

试了一下，结果两个都可以，那个好一些？

antelope

写的有些问题，应该是
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -p tcp --dport 80 -j DNAT --to 192.168.1.1:3333

和
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3333

我测试两种iptables设置都可以，请解释一下

menglianjing

iptable 和ipchains有什么本质上的区别吗？

antelope

如果是新手，直接学iptables