如何让几个ip不通过squid的3128，而直接去外网

lane0012

iptables -t nat -A PREROUTING -s 192.168.1.0/24 -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j SNAT --to-source 外网IP

现在我想让内网的几个ip不重定向到3128，也就是说想让几个ip不经过squid，改如何设置呢？

让一个ip不走代理的办法，我想出一个，但是要让多个不走代理就不知道了，请指教

将第一个规则改为iptables -t nat -A PREROUTING -s ! 192.168.1.2 -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

这是iptables一个ip的设置，但是多个我就不知道了，恳请大家指点

另外squid有没有这样的设置呢？

[ 本帖最后由 lane0012 于 2009-5-22 20:16 编辑 ]

lane0012

顶。。请指点迷津！~~~

lane0012

难道没人能解答下么！公司现在要这样的应用。。。急

lane0012

啊啊啊啊啊，Google了半天找不到相关的内容，郁闷

haoyu323

我有一个疑问：为什么他们都要走squid才能上网呢？我是否可以理解为不经过squid，客户机不就不可以上网了？
如果是这样的情况，那应该是在防火墙中做的设置吧？
我们这边也有这样的情况，做法是：不通过squid的IP直接在防火墙中设置可以连接外网就好了啊。为什么非要在squid中做例外呢？

lane0012

嗯，我犯傻了，哎！蛮简单的事情，多谢你指点一下。呵呵
直接通过就行了。thanks