Chinaunix

标题: 大家帮看下，这样架好squid透明代理是算不算成功？ [打印本页]

作者: bifu 时间: 2007-07-02 22:44
标题: 大家帮看下，这样架好squid透明代理是算不算成功？
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
cache_effective_user nobody
cache_effective_group nobody
http_access allow all
cache_dir ufs /usr/local/squid/cache 100 16 256
echo 1>;/proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -i eht1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
iptables -t nat -A POSTROUTING -s 172.16.0.0/23 -o eth0 -j SNAT --to 211.141.67.10
squid设置跟网上大部分教程一样。
架好后，客户端IE不用设代理就可以上网。把NAT关闭，IE就要设代理才能上网。
这样的现象算不算成功呢？
先谢过。

作者: huoyun 时间: 2007-10-10 15:56
把NAT关闭，IE就要设代理才能上网。
？？？

关了NAT，还能上网啊。。不解

作者: anthonyfeng 时间: 2007-10-10 22:03
算成功了，不放心，可以看一下squid 的日志。

btw,iptables -t nat -A PREROUTING -i eht1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

-i eht1 应该错了吧。

作者: hss202 时间: 2007-10-16 17:31
我觉得不算,你把squid关了,也肯定能上网,因为你现在用的是NAT上的

作者: sgm277 时间: 2007-10-18 14:30
成功了！

作者: prettywolf 时间: 2007-10-19 19:48
关了NAT还能上网，你有两个出口？
看看squid的access.log吧

作者: 浅草妖怪 时间: 2007-10-19 21:32

原帖由 prettywolf 于 2007-10-19 19:48 发表
关了NAT还能上网，你有两个出口？
看看squid的access.log吧

开着NAT，用网关做NAT转换上网；
关了NAT，开着squid,就是用代理上网，应用层的，很合理的啊。

如果你关了NAT（或者删除掉网络的gateway设置），设置IE的proxy代理服务可以上网，说明你的squid在工作了。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)