求教::关于Squid做透明代理的问题!

szkingrose

那就是你的squid设置错误了．

DreamJiang

我看了一下你的squid.conf腳本，腳本中有一句“http_access allow all“，可是我卻沒有看見你定義all的acl,你可以在你的squid.conf腳本中的"acl allwed_hosts src 192.168.20.0/255.255.255.0"之下試著加入一行"acl all src 0.0.0.0/0.0.0.0",並且將"visible_hostname www.sina.com.cn "一行更改為"#visible_hostname www.sina.com.cn "或者將www.sina.com.cn更改為其它的實際上不存在的域名名稱,然後,你再試著看能否能夠通過proxy代理上網.

szkingrose

all并不需要定义
http_access allow all
没有错误．

恍若如梦

回reamJiang
按照你的方法我加上去acl控制列表后,运行Squid时出现错误:
sjweb@sjhome /usr/local/squid$ /usr/local/squid/sbin/squid -D
2004/06/22 09:31:02| WARNING: '0.0.0.0/0.0.0.0' is a subnetwork of '0.0.0.0/0.0.0.0'
2004/06/22 09:31:02| WARNING: because of this '0.0.0.0/0.0.0.0' is ignored to keep splay tree searching predictable
2004/06/22 09:31:02| WARNING: You should probably remove '0.0.0.0/0.0.0.0' from the ACL named 'all'

还是不行啊,十分的郁闷!!!

DreamJiang

上樓的兄弟，你能否再次將你更改後的squid.conf腳本貼上來一下，同時，請將上網時的錯誤信息也貼上來。

kingnetwork

删除这行试试
acl allwed_hosts src 192.168.20.0/255.255.255.0

恍若如梦

回reamJiang

目前squid的配置.

http_port 8080
cache_mem 8 MB
cache_swap_low 90
cache_swap_high 95
maximum_object_size 4096 KB
cache_dir ufs /opt/cache 100 16 256
cache_access_log /usr/local/squid/var/logs/access.log
cache_log /usr/local/squid/var/logs/cache.log
dns_nameservers 219.234.32.254
unlinkd_program /usr/local/squid/libexec/unlinkd
http_access allow all
#cache_effective_user sjweb
#cache_effective_group sjweb
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on  
visible_hostname www.126.com

现在做非透明代理都不行.还是出现数据被拒绝.

kingnetwork

删除所有iptables规则

恍若如梦

[quote]原帖由 "kingnetwork"]删除所有iptables规则[/quote 发表：

已经没有iptables规则了,我已经把iptables停止了.都不行呢!

kingnetwork

既然这样！重新配置squic.conf