透明代理问题

ziyouxieyi

我想做一个透明代理，有点疑惑向各位请教
我将squid的配置全部作好，当然包括在squid.conf中添加好有关和透明代理
有关的设置。
搞定squid之后，是不是只要加上下示的一句命令就可以实现透明代理了。
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.5.0/24 -j SNAT --to-source 211.93.110.40     （其中192.168.5.0内部IP段，211.93.110.40是对外网卡的真IP）。
谢谢！

szkingrose

不对.
再加上
echo 1  >;  /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -s 192.168.5.0/24 -p tcp  -m tcp  --dport 80 -j REDIRECT 3128

ziyouxieyi

那根据szkingrose说的是不是作好squid后，按顺序执行下列命令就可以实现
透明代理了。

#iptables -t nat -A POSTROUTING -o eth1 -s 192.168.5.0/24 -j SNAT --to-source 211.93.110.40
#echo 1 >; /proc/sys/net/ipv4/ip_forward
#iptables -t nat -A PREROUTING -s 192.168.5.0/24 -p tcp -m tcp --dport 80 -j REDIRECT 3128

谢谢！

paulwang

#echo 1 >; /proc/sys/net/ipv4/ip_forward
#iptables -t nat -A PREROUTING -s 192.168.5.0/24 -p tcp -m tcp --dport 80 -j REDIRECT 3128

然后设置squid中好象跟accel有关的设置

就这样不行吗？


请szkingrose指教这句#iptables -t nat -A POSTROUTING -o eth1 -s 192.168.5.0/24 -j SNAT --to-source 211.93.110.40 到底干吗用的， 我怎么觉得不用这句也应该可以代理出去啊， 我很菜， 谢谢，

szkingrose

echo 1 >; /proc/sys/net/ipv4/ip_forward 必须有
iptables -t nat -A PREROUTING -s 192.168.5.0/24 -p tcp -m tcp --dport 80 -j REDIRECT 3128 (将80端口的数据转发到3128，接受检验或利用CACHE，加快速度。当然也可不要)
-t nat -A POSTROUTING -o eth1 -s 192.168.5.0/24 -j SNAT --to-source 211.93.110.40
用SNAT作源地址转换，以使回应包能正确返回。
听说也可以这样
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.5.0/24 -j MASUERADE

ziyouxieyi

我还有一点不明，想问szkingrose和大家
在 squid.conf中设置http_port  时，是设置对外的真IP加端口号，
还是对内网卡的假IP加端口号。
客户端的网关应该是设为对内网卡的IP地址吧。
谢谢！

szkingrose

http_port设置本机的内网IP
网关为本机内网IP

zxdzhj

请问ziyouxieyi ，你的透明代理配置好了吗？运行得怎样？

ziyouxieyi

zxdzhj 你先等等
我还没有作成

ziyouxieyi

请问大家
有没有方法可以看到这些用iptables设置的规则
谢谢！