squid透明代理基本配置

wt505

透明代理的好处就是在一个企业里,可以实现限制在某一段时间不允许部分主机上网或者允许上网.不允许下载限定格式的文件.

yum  install squid -y

chkconfig squid on

vim /etc/squid/squid.conf

http_port 3128 transparent



cache_dir ufs /var/squid/  4096 16 256  (4096M最大存储量,16为在当前目录下创建16个文件 256 表示在每个文件下面再创建256个二级目录)

其它默认即可.

/usr/sbin/squid -z

service squid restart



iptables  -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp --dprot 80 -j REDIRECT --to-ports 3128 动态指向所有访问80端口的请求均送到3128端口来处理

service iptables save

wendaozhe

好，简单明了。我也用squid