Freesco, NND, CDN, EOS

Normalne przekierowanie dla squida wyglada tak:
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

A moje pytanie brzmi czy jak przekieruje go tak:
iptables -t nat -A PREROUTING -i eth1:1 -p tcp --dport 80 -j REDIRECT --to-port 3128

to czy ruch na eth1 bedzie szedł normalnie (bez squida)

eth1:1 jest interfejsem wirtualnym na tej samej sieciowce co eth1

Czy jakos inaczj to przekierowac np po ip ?? (opcja -s "ip"). Nie chce kombinowac bo ta siec nie moze nawalic wiec dlatego pytam normalnie bym sprobowal czy działa.

_________________

jesli na eth1:1 masz odrebna podsiec, ktora ma inny adres niz na eth1 to nic nie stoi na przszkodzie aby zrobic wlasnie -s

no dobra a mozna ip jakos razem z maska bo siec mam wprawdzie skrucona ale nie chce mi sie 29 razy pisac np. tak bedzie oki:

iptables -t nat -A PREROUTING -i eth1:1 -s 192.168.3.0/27 -p tcp --dport 80 -j REDIRECT Blu ray --to-port 3128

Czy jakos inaczej??

_________________

iptables -t nat -A PREROUTING -s 192.168.3.0/27 -p tcp --dport 80 -j REDIRECT --to-port 3128

obawiam się, ze tak sie nie da:
root@serwer:~$iptables -I FORWARD -i eth1:1
Warning: wierd character in interface `eth1:1' (No aliases, :, ! or *).

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Zostaw tyle i z tego co sie orientuje (nie sprawdzalem) powinno dzialac dla wszystkich aliasow, bo iptables i iproute ma wszystkie aliasy gleboko gdzies.
EDIT: Ewentualnie zainteresuj sie poleceniem ip addr add, wtedy nie tworza sie aliasy. Wiecej info np. tu: http://linux-ip.net/gl/ip-cref/

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

iptables nie rozroznia aliasow, wystarczy eth1, mam tak od zawsze i dziala.
jesli chcesz aby squid dzialal tylko dla wybranej podsieci okresl ja nie uzywajac interfejsu.