请高手指点：squid+iptable透明代理DNS解析不了

paulwang

据我所知：iptables -t nat -A POSTROUTING　..... 是用来做ＮＡＴ的，iptables -t nat -A PREROUTING　.....是为了配和做透明代理而用的，　而ＮＡＴ和透明代理是两个不同的概念。 所以你既然要用到cache, iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/255.255.255.0 -j snat --to x.x.x.x，这个语句好象不会在LOG中有什么反应吧， 我很菜，错了请指正教导，谢谢。

szkingrose

当然，用透明代理如果不加log的话，在日志中是找不到任何记录的。
但是你可以指定让IPTABLE产生LOG。
PREROUTING 和DNAT（进）
POSTROUTING和SNAT（出）
因为SQUID是HTTP代理，所以要产生SQUID LOG及CACHE及其它控帛，还是需要将其数据转到SQUID端口上的。所以有了这句：
iptables -t nat -A PREROUTING  -s 192.168.0.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128

unixli

[quote]原帖由 "paulwang"]据我所知：iptables -t nat -A POSTROUTING　..... 是用来做ＮＡＴ的，iptables -t nat -A PREROUTING　.....是为了配和做透明代理而用的，　而ＮＡＴ和透明代理是两个不同的概念。 所以你既然要用到cache, iptables..........[/quote 发表：

没错，这句不会有LOG，如想要产生LOG，那在这句前面多加一句：
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/255.255.255.0 -m limit --limit 3/sec -j LOG --log-prefix "LAN POSTROUTING:"

那么在系统日志（不是squid日志）里会看以“LAN POSTROUTING”为关键字的记录，产生周期是每秒三次。

zxdzhj

经过大家的指点后，目前我试验的PC服务器带了一百多台站点，在/var/log/squid/cache.log中还没有出现上面讲的错误。看来是有效果的。
我的硬盘cache设置为128M，是不是太小了，网上有人讲可以设为1G到4G，不知合理不？
我查看/var/log/squid/access.log，大部分是。。。。TCP_MISS。。。
请问CACHE设置多大才比较合理？

szkingrose

看什么情况。
我公司70USER ，1天产生1G入口流量（PPP0上面的），我设置了 10G，如果硬盘大，多设置点无所谓。

zxdzhj

好的，中午我改大点试试看。
刚才我查看/var/log/squid/access.log，一上午出现了两条错误：
2004/05/28 09:21:25| ipcacheParse: No Address records
2004/05/28 11:10:49| ipcacheParse: No Address records

szkingrose

这个错误属于DNS相关的，你再检查一下吧。

zxdzhj

这是top的部分内容，上网速度变得很慢了，
17:20:33  up 2 days, 23:07,  2 users,  load average: 0.23, 0.17, 0.17
43 processes: 40 sleeping, 3 running, 0 zombie, 0 stopped
CPU states:   5.0% user  10.8% system   0.0% nice   0.0% iowait  84.2% idle
Mem:   254792k av,  251336k used,    3456k free,       0k shrd,   25756k buff
                    172204k actv,       0k in_d,    4708k in_c
Swap:  522104k av,   12620k used,  509484k free                  150312k cached

  PID USER     PRI  NI  SIZE  RSS SHARE STAT %CPU %MEM   TIME CPU COMMAND
5802 squid     15   0 34332  32M  1028 R    12.0 13.1  15:04   0 squid
cache.log还狂出错误:
2004/05/28 17:14:00| WARNING! Your cache is running out of filedescriptors
2004/05/28 17:14:16| WARNING! Your cache is running out of filedescriptors
不知瓶颈出在哪里？

zxdzhj

我在squid.conf中设置了dns_nameservers 202.96.128.68 202.96.128.110。在cache.log中也有
2004/05/28 17:33:50| Adding nameserver 202.96.128.68 from squid.conf。。。
cache is running out of filedescriptors ，filedescriptors要怎样设置？

unixli

在squid.conf添加下面三行并重启代理
half_closed_clients off
server_persistent_connections off
client_persistent_connections off

这样cache is running out of filedescriptors 问题应能解决。如还不行，请你重新安装最新版的squid。