透明代理问题求教

zuosy

网络环境：网络设备为三层交换机，Squid服务器接交换机1口，终端接交换机3口。squid服务器（opensuse 11）和客户机（xp）分配外网ip。

设置Squid侦听3128端口。


普通代理已经测试通过。

透明代理设置：在交换机上通过策略，将进入端口3，且目的端口为80端口的数据包发往端口1。Squid服务器上开启squid的透明模式。开启ip转发。设置iptables将发往80端口的数据重定向到3128端口（例：iptables -t nat -A PREROUTING -i eth1 -p tcp -s 192.168.0.0/24 --dport 80 -j REDIRECT --to-ports 3128）。
此时，不能实现透明代理，tcpdump监控3128端口不能收到数据包。

望各位高手指教。

mark_tj

不应该是将客户的代理设置为代理服务器地址么，
头次见lz这么设置

一刀砍死

http://bbs3.chinaunix.net/viewthread.php?tid=107156

zuosy

问题以解决。
解决方法：在三层交换机将重定向地址设为squid服务器的ip就可以了。