一个月的心血！iptables+NAT+squid 透明代理上网实现方案

轩辕砍刀

好

bb8848

[quote]原帖由 "bird123"]好象只是实现了NAT，内部用户能上网，squid根本没用上[/quote 发表：
     
好像是哦

flag

没用吗？应该不会吧，毕竟squid还是监视80端口的请求来着，而且没有做nat伪装，port端口没有映射。

yoursmile

48 http_port 80

应该就可以了。

不过squid 的日志长的很快，各位有没有什么好办法让它限制大小，比如超过多少字节就 自动删除某个日期以前的日志。

tony_list

请问楼主，做NAT的透明代理不就可以实现局域网的代理上网了吗？干吗还加SQUID？

xgpiao

我认为SQUID在运行的情况下是起作用的，有两种情况：

1.我把SQUID的默认的端口3128改成了80，所以在开启SQUID的情况下，只要是从80端口进来的数据请求都做缓冲；在关闭SQUID的情况下，数据未经处理直接就转发出去了。

2.在SQUID的默认端口是3128的情况下，就要做一个转发处理了，用这条命令：iptables -t nat -A PREROUTING -i eth1 -p tcp -s 172.28.0.0/16 --dport 80 -j REDIRECT --to-port 3128。这样就把所有80端口的请求转发到了3128（因为squid监听此端口）。

这是我总结的经验，至于正确与否，我还不能保证，    还要请各路高手指点呀！  :wink:

无双

继续补充
做的时候会对NAT有不少见解
还有iptables
把他们写出来

以及碰到的问题也写出来

这样以后大家就不会犯同样错误了

flag

不是说得很清楚了吗？做缓存来着，可以加快网络速度，特别是很多台主机的局域网。

wjlxsl

其实楼主的SQUID没有生效。
iptables -t nat -A POSTROUTING -s 172.28.0.0/16 -o eth0 -j SNAT --to x.x.x.x

注：172.28.0.0/16为内网地址，x.x.x.x为这台机器的外部接口地址。这一句应该只实现了MASQUERADE。

RedmJ

楼主被人打击了，来打击我！
你这种做法不太对吧！！！^_^