免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 3323 | 回复: 6
打印 上一主题 下一主题

[proxy] 讨论一下,做过滤,是用交给iptables处理,还是交给squid处理? [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2008-08-29 10:07 |只看该作者 |倒序浏览
讨论一下,比如说要做不允许访问某个网站,是用交给iptables处理,还是交给squid处理?
是不是说可以用iptables处理的,就不要交给squid 处理,性能会不会好点

论坛徽章:
0
2 [报告]
发表于 2008-08-29 11:15 |只看该作者
个人感觉iptables效率高点

论坛徽章:
0
3 [报告]
发表于 2008-08-30 09:20 |只看该作者
其实squid过滤效率还是很高的!

论坛徽章:
0
4 [报告]
发表于 2008-09-03 11:04 |只看该作者
我这是mac过滤交给squid,forward链直接drop all.根据需要再开。
公司内部只能收发mail,经理只能看web.

论坛徽章:
0
5 [报告]
发表于 2008-09-08 11:02 |只看该作者
iptables的string好像是要打补丁吧?挺麻烦的

我现在是用squid来做

论坛徽章:
0
6 [报告]
发表于 2008-09-08 16:16 |只看该作者
squid 的ACL和iptables 的ACL 的驱别

就看自已熟练那一个工具了

个人认iptables 的包过滤工作在网络层,squid是工作在应用层,相对来讲,iptables对系统资源的占用要少一些,个人是这么认为的,不知是否理解正确

论坛徽章:
0
7 [报告]
发表于 2008-09-10 17:24 |只看该作者
看squid和iptables这两个模块系统内部哪个先执行.
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP