分享我的IPTABLES做反相代理的脚本

loulancn

*filter
:INPUT DROP [82882]
:FORWARD ACCEPT [593]
:OUTPUT ACCEPT [1461091]
:FWLOG - [0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 1861 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 1860 -j ACCEPT
-A INPUT -s 192.168.0.0/255.255.0.0 -p icmp -j ACCEPT
-A INPUT -j FWLOG
-A FWLOG -j LOG --log-level 6
-A FWLOG -j DROP
COMMIT
*nat
REROUTING ACCEPT [134156]
OSTROUTING ACCEPT [6649]
:OUTPUT ACCEPT [6188]
-A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 1861
COMMIT
# Completed on Sat Oct  8 09:43:45 2005



squid   port:1861
sshd    port:1860


192.168.0.0/16    内网+监控


大家看看，一起评评，

platinum

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 1861 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 1860 -j ACCEPT
-A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 1861
这几句做什么用呢？
1860 和 1861 是什么端口？
看上去 1861 好像是 squid 的端口（改后的），1860 和 80 呢？

attiseve

能贴squid.conf看看吗？

loulancn

原帖由 "loulancn"]951 发表：


squid   port:1861
sshd    port:1860


192.168.0.0/16    内网+监控
..........

A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 1861 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 1860 -j ACCEPT


这几句是让目的端口为80、1861、1860状态为SYN的包通过


内网用的是ICMP 的状态监控。

loulancn

-A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 1861

Squid 在非Root权限下无法在1024以下端口监听 所以就把http的访问转到1861的Squid的端口上。

loulancn

[quote]原帖由 "attiseve"]能贴squid.conf看看吗？[/quote 发表：



[root@HostName log]# cat /app/squid/conf/squid.conf

http_port       1861
cache_mem       600 MB

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_single_host off
httpd_accel_with_proxy off
httpd_accel_uses_host_header on

cache_mgr loulancn@163.com

cache_effective_user squid
cache_effective_group squid

maximum_object_size 4096 KB
maximum_object_size_in_memory 60 KB
cache_dir ufs /cache 1000 32 256
cache_dir ufs /cache2 1000 32 256

cache_access_log /log/squid/access.log
emulate_httpd_log       on
cache_store_log         none

error_directory /app/squid/errors/Simplify_Chinese

acl all         src           0.0.0.0/0
acl webURL.com           dstdomain       .webURL.com
http_access allow       webURL.com
http_access allow       all




挑重要的部分帖出来了