请叫一个squid iptables简单问题

zstrong

各位高手：

    我用iptables+squid做了一个透明Proxy Server ，内部用户访问网页通过iptables 将80端口重定向到squid 3128端口。

现在想使全部内部用户访问某个网站不经过squid直接访问，请问这样如何实现？

为什么要这样做：因为通过iptables端口重定向到squid，访问该网站非常慢，所以想旁路该url。

目前iptables命令如下：
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -X
iptables -t nat -X
iptables -t mangle -X
iptables -A INPUT -i lo -j ACCEPT   
iptables -A OUTPUT -o lo -j ACCEPT   
iptables -P INPUT ACCEPT   
iptables -P OUTPUT ACCEPT   
iptables -P FORWARD ACCEPT   
iptables -t nat -A POSTROUTING -s 0.0.0.0/0.0.0.0 -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3128

zstrong

请高手指点！！！

xhellfire

源地址 不是某 网站 则把 tcp 80 转到 3128

具体语法参考手册吧 我自己也忘了

vermouth

在你那条全部的规则前加一条例外么。

zstrong

请问如何加例外？

zstrong

"源地址 不是某 网站 则把 tcp 80 转到 3128"能具体点吗?

platinum

iptables -t nat -I PREROUTING -s IP -j ACCEPT
IP 是你需要设置的直接走 HTTP 不通过 squid 的用户

platinum

同理，如果想对外网某 IP 的访问不经过 squid，那么可以把 -s 换成 -d，把 IP 换成外网地址

zstrong

谢谢platinum ！！！我明天就去试

zstrong

问题解决，谢谢platinum

tail -f /usr/local/squid/var/logs/access.log | awk '{print$3""$8""$7}' |  外网

已经看不到了