关于iptables造成squid无法正常启动的情况，求解！

ipx-spx

我由于公司的情况对于squid和iptables的要求：
要求员工使用web访问需要验证：使用squid，并且使用ncsa_auth验证
由于squid共享上网无法收发mail，所以在iptables上设置成nat，但是我在forward链上关闭了80端口，这样也就是无法通过iptables的nat功能来进行http访问，只能通过squid来http访问，但是可以通过nat来进行收发mail（请注意:我没有做透明代理，也就是squid和iptables各自是独立运行的,squid设置肯定没有任何问题）
iptables -F
iptables -X
iptables -Z
iptables -t nat -F
iptables -t nat -X
iptables -t nat -Z
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P PREROUTING ACCETPT
iptables -t nat -P OUTPUT ACCEPT
iptables -P INPUT DROP（这是我一开始的时候对INPUT链设置的是DROP，但是测试:squid -NCd1的时候，老是无法正常启动，报的错误是warning :cannot open ncsa_auth file，后来我把INPUT链改成iptables -P INPUT ACCEPT,后squid就能正常启动并且使用了,其它功能都是正常的，那么个人认为只有一个可能造成这个情况就是squid在读入ncsa_auth文件的时候要使用一个端口，可是在下不知道使用那个端口或是其他原因造成这个问题，所以请教个位朋友；因为INPUT链改成accept这样，系统本身而言，那太危险了）
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to-source 222.*.*.*
iptables -A FORWARD -p tcp --dport 25 -j ACCEPT
iptables -A FORWARD -p tcp --dport 110 -j ACCEPT
iptables -A FORWARD -p tcp --dport 8080 -j ACCEPT
iptables -A FORWARD -p udp --dport 53 -j ACCEPT
iptables -A FORWARD -p icmp --icmp-type any -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

ipx-spx

顶一下，大家都没有碰到这个问题么！？
大家讨论讨论啊！

ipx-spx

自己再顶一下

icarusli

这样可以吗？

iptables -A INPUT -i eth1   -j ACCEPT

joelau

iptables -A INPUT -p TCP -i eth0  --dport 3128:3130 -j ACCEPT

试试看

icarusli

icarusli

iptables -P INPUT DROP


这样应该就行了：
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp --dport 3128 -j ACCEPT


代理为默认的3128端口，如上设置squid.conf中建议加上内网IP:
http_port  inerIP:port