请问透明代理的一些问题

ox555

各位专家，小弟最近在学习做透明代理，iptables 设置了来自80端口的请求重定向到squid的3128，squid设置了 http_port 侦听IP端口 transparent，
目前IE等浏览器已经可以不用设置代理就可以浏览WEB,不过QQ之类的还需要指定代理的IP及端口，而且SMTP POP3无法使用，
我在网上看了一些别人的教程，他们在做透明代理的时候好象还加了一个POSTROUTING的规则，这样的意思好象是将除了80端口的请求之外的全部NAT出去，但是这样一来还怎么控制呀？难道还是用iptables的规则来控制其他程序的访问?squid的透明代理只能支持80  20 21 吗？

linscora

iptables -t nat -I POSTROUTING -o [eth1/eth0] -j MASQUERADE

注：是eth0还是eth1看你对外的网卡是哪个

linscora

不是的， POSTROUTING是把你内网的源IP改成公网的IP 。这样回包才知道你的目的地址。