<html><head></head><body><div style="font-family:Helvetica Neue, Helvetica, Arial, sans-serif;font-size:16px;"><div style="font-family:Helvetica Neue, Helvetica, Arial, sans-serif;font-size:16px;"><span><span><pre class="ydp76dbc839yiv7064100023ydped22fd51code-java">Hi

I am in a dire need about using squid in my Linux iptables firewall as a transparent proxy. <pre class="ydp76dbc839yiv7064100023ydp9f69da87code-java">In my linux iptables firewall i want to <span class="ydp76dbc839yiv7064100023ydp9f69da87code-keyword">do iptables rules and controls in forward chain and after that <span class="ydp76dbc839yiv7064100023ydp9f69da87code-keyword">do http filtering with squid, because of that i need to change netfilter packet flow and send packets to squid(app layer, user space) after forward chain, and then get them back to kernel space to <span class="ydp76dbc839yiv7064100023ydp9f69da87code-keyword">continue their's way in forward chain and then go out, something like other firewals and utm(like Pfsense or opensense and ....) does.</pre>In my situation, i want squid to place after my forwards iptables rules,by default squid is listen on input port of machine but its not what i want and redirect packets to the input chain does not work <span class="ydp76dbc839yiv7064100023ydped22fd51code-keyword">for me. I think NFqueue is a good solution for my problem but i don't know that is possible to change squid source code to get packets from nfqueue? or does nfqueue can keep the packet state and handle TCP connection? I want to change My packet flow like this: client-request >>> prerouting  >  Nat  > forward  > squid-cache > post-routing  >>>> HTTP(s)-server The important part is that forward rules must check before packets forwards to squid. i don't want packets destinate to input chain of firewall.

I thought maybe its possible to use DAQ ,like the way snort use or nfqueue in iptables. I need some help about that, please help me <span class="ydp76dbc839yiv7064100023ydped22fd51code-keyword">if its possible or there are any other ways to solve it.

<br><br>Thanks a lot<br>Morteza Omidian</pre></span></span></div></div></body></html>