Схема:
1. (User с Ipad 192.168.1.206)----->(Точка Доступа на OpenWRT Local IP 192.168.1.46)----->(3G Modem DynamicIP Внешний)----->(Proxy Server 195.114.129.174:3128)

Задача:

1.Что бы Юзер конектился своим Ipad(или другой техникой ) к Точке Доступа и получал раздачу от (Proxy Server 195.114.129.174:3128)

Регламент:
1. Proxy Прозрачный, авторизация не нужна !
2.Использую прошивку OpenWRT на модеме Tp-Link

P.S Приложил спецом скрины, что бы найти ошибку.   Помогите, уже 2 день не могу его побороть...:(

 Консоль:

iptables -t nat -A PREROUTING -s 192.168.1.2 -p tcp --dport 80  -j DNAT --to-destination 212.154.154.220:8080

Попробую.

Не подскажите, где это можно узнать состав прошивок?
В тех прошивках, которые я ставил в Virtualbox  iptables был по умолчанию.

Спасибо.

Хочу перенести выше изложенное на реальную железку TP-link TL-WR740N
Но есть пару вопросов:
1. можно ли переделать выше указанное правило так, что бы через прокси шел трафик не всей подсети, а только с одного ip (или некоторого заданного диапазона адресов). Т.е: ПК что бы шел прямо, а ТВ через прокси.
2.  какую прошивку лучше ставить на TP-link TL-WR740N - Open-wrt или dd-wrt ?

Спасибо.

Господа, подскажите, как побороть этот HTTPS ).
При такой конфиграции

iptables -t nat -I PREROUTING -s 192.168.1.0/24 -p tcp -j DNAT --to 10.7.90.12:8080

не пробрасывается HTTPS  - пробую зайти  стелефона на гугл плей, на прокси сервер даже не идут запросы чего-либо (.
А вот например приложение Вконтакте для андроид - работает нормально.

Апну. Пробрасываю явно 80 порт - все работает. Заменяю его на 443 - не работает.
Как побороть https?

WAN PORT

192.168.10.248
255.255.255.0
192.168.10.2

Router IP

192.168.10.249
255.255.255.0
192.168.10.1

Wireless
настроен и работает

В сети есть прокси

192.168.10.2:8080

делаю

iptables -t nat -I PREROUTING -s 192.168.10.0/24 -p tcp --dport 80 -j DNAT --to 192.168.10.2:8080

после Run commands окно брузера висит минут 5 и ни на что не реагирует. Потом отвисает...и ничего не меняется!
Да, в роутер воткнуты два ЛАН-кабеля с одного хаба: один просто в порт, второй в WAN

iptables -t nat -I PREROUTING -s 192.168.1.0/24 -p tcp -j DNAT --to 10.7.90.12:8080

не пробрасывается HTTPS  - пробую зайти  стелефона на гугл плей, на прокси сервер даже не идут запросы чего-либо (.
А вот например приложение Вконтакте для андроид - работает нормально.

Прозрачные -- не могут требовать авторизации по определению.

Старую ветку оживили ))
Неправильно объяснено.
Прозрачный ничего не требует настраивать на клиенте, запросы клиента определяет сам прокси-сервер, настройка браузера не требуется, но авторизация бывает двух типов через специальный клиент*, либо web авторизация.

*Авторизация с клиентом/агентом встречается в оффтопике к примеру UserGate

Это надо чтобы зацепило и было интересно, у меня например такое всё реже...
...или был стимул, хорошо когда и то и то.

это да, пока присутствует и то и другое)

https тут явно лишнее.

почему? ведь в качестве примера просто указаны протоколы/порты.

использовать критерий - m multiport Подробности о критерии почитай на просторах интернета. вот пару примеров:

iptables -A INPUT -i eth0 -p tcp -m state --state NEW -m multiport --dports ssh,smtp,http,https -j ACCEPT

iptables -A FORWARD -s 192.168.0.0/24 -d 0/0 -m state --state NEW -p tcp -m multiport --dport smtp,pop3,imap,6301,443,5100,13,554,1101,8080,5900,5901,5902 -o eth0 -i eth1 -j ACCEPT

https тут явно лишнее.

Это работает, спасибо ).
Но не работает при такой настройке Google play. Я так понимаю необходимо несколько портов передавать  - например --dport 80,81,82 ... Как это сделать?