问一个奇怪的问题:iptables_squid用户设代理正常，但透明代理不行

f310

我用iptables+squid做一个透明代理，以前用一直正常，今天出了一个问题很奇怪：内网用户网页不能正打开，QQ什么的都是好的，DNS解析正常，从现象看有点象squid挂了，但奇怪的是，用户手工把代理设好，上网也是正常的，这样看来SQUID也是正常工作的，不知道这样的情况可能会出在什么地方？

HH106

iptables

f310

iptables
HH106 发表于 2010-12-31 17:06

我是怀疑是iptables有问题，但这个设置也很简单啊，

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-ports 3128

问题是，如果这句去掉，也能访问（就是不通过squid了）。

所以感到很奇怪！只有一点是可以肯定的，网内有机器中毒，在发攻击包，但考虑到网比较小，服务器配置很高，也不至于撑不住，最主要的是iptables和squid单独都是好的！郁闷！

f310