Redhat AS5 Squid透明代理配置过程解析
一、环境及操作平台 xp——（eth1） AS5 （eth0）——Internet 192.168.1.0/24 10.0.0.0/8 Linux AS5 squid-2.6（RPM） 二、安装 安装AS5自带的squid-2.6 rpm包 三、配置 route add default gw 10.100.100.254 //10.100.100.254 连接Internet Router 地址,添加默认网关. 1、squid主配文件：/etc/squid/squid.conf a、http_port 3128 transparent //启用透明模式 b、cache_dir ufs /var/spool/squid 1000 16 256 c、cache_mem 96M d、visible_hostname localhost e、http_access allow all 以上为基本配置 2、iptales 配置 #！/bin/bash #ip.sh echo ''1'' >/proc/sys/net/ipv4/ip_forward //启用ip forward IPT=/sbin/iptables ################################Clear ip rules##################### $IPT -F -t filter $IPT -X -t filter $IPT -Z -t filter $IPT -F -t nat $IPT -Z -t nat $IPT -X -t nat ################################Default policy##################### $IPT -P FORWARD DROP $IPT -P INPUT DROP $IPT -P OUTPUT DROP ################################User rules########################## $IPT -t filter -A INPUT -s 127.0.0.1 -j ACCEPT $IPT -t filter -A INPUT -s 10.10.10.254 -p tcp ——dport 22 -j ACCEPT $IPT -t filter -A OUTPUT -d 10.10.10.254 -p tcp ——sport 22 -j ACCEPT $IPT -t filter -A INPUT -s 192.168.1.0/24 -p icmp ——icmp-type 8 -j ACCEPT $IPT -t filter -A OUTPUT -d 192.168.1.0/24 -p icmp ——icmp-type 0 -j ACCEPT $IPT -t filter -A INPUT -s 192.168.1.0/24 -j ACCEPT $IPT -t filter -A INPUT -i eth0 -j ACCEPT $IPT -t filter -A OUTPUT -d 192.168.1.0/24 -j ACCEPT $IPT -t filter -A OUTPUT -o eth0 -j ACCEPT $IPT -t filter -A FORWARD -s 192.168.1.0/24 -i eth1 -o eth0 -j ACCEPT $IPT -t filter -A FORWARD -i eth0 -o eth1 -j ACCEPT $IPT -A FORWARD -m state ——state ESTABLISHED,RELATED -j ACCEPT $IPT -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT ——to-source 10.10.10.249 $IPT -t nat -A PREROUTING -s 192.168.1.0/24 -i eth1 -p tcp ——dport 80 -j REDIRECT ——to-ports 3128 四、启动squid 1、# squid -k parse //检测squid语法 2、# squid -z //初始化squid,建立缓存 3、# /etc/init.d/squid start 4、# ps -ef|grep squid 五、客户端配置 XP上配置网关、DNS ,无须配置代理.通过IE可以连接Internet,ok. |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
