[linux] transparent proxy, firewall

[riki]

prave ma napadlo ze toto nemusi fungovat, a je nutne robit to co pisal 
peter surda

dalsia rychla a funkcna barla je pustit na tom firewalle rinetd, 
presmerovat lokalny tcp port 3128 na ten proxac a pouzit ten redirect 
rule ktory som pisal predtym.

> iptables -t nat -A PREROUTING -i vstupny_interface_kde_je_lan -s ! 
> 192.168.1.2 -p tcp --dport 80 -j DNAT --to 192.168.1.2:3128
> 
> iptables -t nat -A POSTROUTING -o vstupny_interface_kde_je_lan -s 
> local-network -d 192.168.1.2 -j SNAT --to 192.168.1.1