如何通過路由器/防火牆將http流量重定向到透明魷魚代理？

Question

我在與我的局域網不同的網絡上安裝了Squid代理。 我插入的「/etc/squid3/squid.conf」「HTTP_PORT 3128透明」和我增加了以下的iptable規則上路由器/防火牆：

iptables -A PREROUTING -i eth00 -p tcp -m tcp --dport 80 -j DNAT --to &IP_PROXY:3128 
iptables -A PREROUTING -i eth00 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128 

eth00是關聯到我的LAN的網絡接口。 路由器/防火牆位於我的LAN，PROXY和互聯網之間。如果可能的話，我不會在我的局域網上安裝Squid。

iptables規則不起作用，代理不能攔截流量。

任何意見表示讚賞。

Answer 1

已解決。我用「-s & IP_LAN」將「accel allow-direct」和「-i eth0」更改爲「transparent」，即