<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
  </head>
  <body bgcolor="#ffffff" text="#000000">
    May be iptables better ?<br>
    <br>
    <br>
    <blockquote
      cite="mid:BANLkTi=9ddSz7M7OS=v409F_eBqYj2i_jw@mail.gmail.com"
      type="cite">
      <div>
        <meta http-equiv="content-type" content="text/html;
          charset=UTF-8">
        <span class="Apple-style-span" style="font-family:
          Helvetica,Arial,sans-serif; font-size: 13px; line-height:
          18px;"><font class="Apple-style-span" color="#ff0000">Error
            137 (<a class="moz-txt-link-freetext" href="net::ERR_NAME_RESOLUTION_FAILED">net::ERR_NAME_RESOLUTION_FAILED</a>): Unknown error.</font></span></div>
      <div><span class="Apple-style-span" style="font-family:
          Helvetica,Arial,sans-serif; font-size: 13px; line-height:
          18px;"><font class="Apple-style-span" color="#ff0000"><br>
          </font></span></div>
      <div><font class="Apple-style-span" face="Helvetica, Arial,
          sans-serif"><span class="Apple-style-span" style="line-height:
            18px;">My /etc/shorewall/rules are setup with this ACCEPT
            and REDIRECT rules:</span></font></div>
      <div><font class="Apple-style-span" face="Helvetica, Arial,
          sans-serif"><span class="Apple-style-span" style="line-height:
            18px;"><br>
          </span></font></div>
      <div><font class="Apple-style-span" face="Helvetica, Arial,
          sans-serif"><span class="Apple-style-span" style="line-height:
            18px;">
            <meta http-equiv="content-type" content="text/html;
              charset=UTF-8">
            <span class="Apple-style-span" style="font-family: 'Times
              New Roman'; line-height: normal; font-size: medium;">
              <pre class="programlisting" style="font-family: monospace; background-color: rgb(190, 225, 246); border-top-width: 1px; border-top-color: rgb(211, 211, 211); border-bottom-width: 1px; border-bottom-color: rgb(211, 211, 211); padding: 4px; margin: 0em;">#ACTION   SOURCE     DEST     PROTO    DEST PORT(S)     SOURCE     ORIGINAL
#                                                       PORT(S)    DEST
REDIRECT  loc        3128     tcp      www              -</pre>
              <pre class="programlisting" style="font-family: monospace; background-color: rgb(190, 225, 246); border-top-width: 1px; border-top-color: rgb(211, 211, 211); border-bottom-width: 1px; border-bottom-color: rgb(211, 211, 211); padding: 4px; margin: 0em;"><meta http-equiv="content-type" content="text/html; charset=UTF-8"><span class="Apple-style-span" style="font-family: 'Times New Roman'; white-space: normal;"><pre class="programlisting" style="font-family: monospace; background-color: rgb(190, 225, 246); border-top-width: 1px; border-top-color: rgb(211, 211, 211); border-bottom-width: 1px; border-bottom-color: rgb(211, 211, 211); padding: 4px; margin: 0em;">ACCEPT    $FW        net      tcp      www</pre></span></pre>
            </span></span></font></div>
      <div><br>
      </div>
      <br>
    </blockquote>
    REDIRECT DEST imho have to be an ip-address but you put the port
    number<br>
    Is it correct for shorewall ?<br>
    <br>
  </body>
</html>