Ребята, схема в идеале должна выглядеть следующим образом

А что в винде на постоянку прокси нельзя прописать чтоли? Весь сыр-бор из-за мобилы с планшетом?

Все из-за того, что этих мобил с планшетами, а изза того, что ими будут пользоваться блондинки, которые хотят, чтобы интернет сам приходил в планшетик. А когда я им все настрою, они на следующий день жалуются, что не могут зайти в интернет дома. И так далее. Причем объяснить что-либо просто невозможно. Все считается моим косяком )

Уважаемый Kettler, подскажите пожалуйста что и как надо прописать в настройках iptables? (Я пришел именно за таким советом - нужна консультация Гуру).

Уважаемый elve! Я не работаю ни программистом, ни администратором, а являюсь всего лишь преподавателем кафедры конституционного права. По образованию юрист. Никогда не работал в сфере высокизх технологий и о Линукс знаю весьма мало. Лично на нем не работал ни разу.

На счет палец о палец ударить - я поставил все как предлагали ув. форумчане. Т.е. на данный момент уже установлена DD-WRT. Это, пожалуй все, на что я способен самостоятельно, а написать несколько строк с правильными коммандами я уже не могу. Именно по-этому обратился к Гуру за помощью, на которую очень рассчитываю.

Помощи ждать больше неоткуда.

в command shell и нажать кнопку save firewall. Вроде так.
ток не интерфейс

-i eth0

а свою подсеть

-s xxx.xxx.xxx.xxx/xxx

Естественно имелось в виду либо iptables -I ..., либо iptables -A ... С учётом того, что умолчальное содержимое цепочки неизвестно, обычно предпочтительнее с -I.

Благодарю, Kettler!

Если я правильно понял, то:
Адрес моего прокси сервера 194.44.198.45 и порт 3128

Таким образом, команда должна быть следующего вида?
iptables -I PREROUTING -s 194.44.198.45/3128 --dport 80 -j DNAT --to IP_sqiud:port

Верно?

Kettler
Еще раз огромное спасибо. Попробовать смогу на следующей неделе. Обязательно отпишусь о результатах.

Доброго времени суток!

Если не затруднит подскажите.
Озадачен похожим вопросом.
(раздавать интернет по вафле при этом не вводя настроек прокси сервера потребителям)
Имею: прокси сервер без авторизации 192.168.1.139:3128  (неизвестная железка производства д-линк в нее приходит интернет)
локальную сеть предприятия 192.168.1.0-255; шлюз 192.168.1.203; ДНС 192.168.1.10
роутер d-link 300 с прошитой DD-WRT, сеть за роутером 192.168.0.1-255 (незнаю необходима ли отличная от общей)
Собственно вопрос: в каком режиме использовать роутер, куда ткнуть локалку WAN или LAN, если WAN то  как правильно заполнить настройки, и какой правильно прописать иптаблес.
Благодарю за внимание.

В первом сообщении темы и последующих от ТС не увидел одного ключевого слова -- прокси-то работает в прозрачном режиме на порту 3128 или нет?

Все, что предлагалось в этой теме, было рассчитано на то, что по указанным вами ip:port работает анонимный прокси.
Разница с обычным в первую очередь в том, что обычному прокси, как телефонистке, явно командуют "соедини меня с ...", а прозрачный -- слушает обычные соединения ничего не подозревающих о его наличии клиентов.

Вот вам и нужно разобраться с тем что делать -- пытаться сообщать клиентам, что выход наружу через прокси ip:port, чтобы клиенты уже далее общались с прокси сами в терминах "соедини меня с ...", либо молча заворачивать все попытки выйти наружу на прозрачный прокси, чтобы клиенты думали, что ходят напрямую. Либо сочетать и то и другое (требует специальной настройки сервера прокси).

Непрозрачные прокси могут требовать авторизации или не требовать. Прозрачные -- не могут требовать авторизации по определению.

Прозрачный прокси получает запрос, адресованный серверу http, исполняет его от своего имени, результат отдаёт обратившемуся.

Нет. ПО, умеющее само работать через прокси, обращается к серверу прокси с явным запросом CONNECT.

Для этого на роутере тоже должен работать прокси, вышестоящим у которого будет указан существующий. Но обычно так не делают, а перенаправляют запросы к http серверам (на порт назначения 80) на вход прозрачному прокси.

Если прокси в прозрачном режиме, может, иначе -- нет.

Идея: до принятия решения о маршрутизации (-A PREROUTING) заменить в пакетах адрес и порт назначения на proxy_ip:proxy_port (-j DNAT), адресованных на порт http/80, (--dport 80), если адрес источника в локальной сети (-s lan_net/lan_mask) и адрес назначения не является внешним адресом (! -d wan_ip/32).