J’avais pas vu que p3scan donnait déjà les règles sur OUTPUT en exemple. Je m’étais servi de règles similaires pour un test de contrôle parental (tinyproxy).
En ce qui concerne la règle en PREROUTING, c’est une règle classique de proxy transparent (p.ex. Squid). Elle devrait fonctionner.
En revanche, je n’ai pas testé les deux en même temps mais ça ne devrait pas poser de problème : les connexions internes ne passent pas par le PREROUTING et les connexions externes sont directement dirigées vers p3scan (qui peut sortir).
Tu as d’autres règles en jeu (en plus du NAT évidemment (qui doit se trouver après, d’ailleurs)) ?
[^] # Re: en ayant lu
Posté par Sylvain Sauvage . En réponse au message p3scan : ce qu'il fait ou ne fait pas. Évalué à 2.
En ce qui concerne la règle en PREROUTING, c’est une règle classique de proxy transparent (p.ex. Squid). Elle devrait fonctionner.
En revanche, je n’ai pas testé les deux en même temps mais ça ne devrait pas poser de problème : les connexions internes ne passent pas par le PREROUTING et les connexions externes sont directement dirigées vers p3scan (qui peut sortir).
Tu as d’autres règles en jeu (en plus du NAT évidemment (qui doit se trouver après, d’ailleurs)) ?