多VLAN下SQUID应用问题

bianlimit

小弟公司，最近准备上SQUID做透明代理，加上认证功能，

相关网络情况：

3750 －－－》 SQUID －－－－》INTETNET

3750上有多VLAN（ 1.0，2.0，3.0，4.0，5.0，6.0）
3750VLAN都通过3750  一号口出去， 一号口IP地址：10.2，

SQUID 有三个网卡，
WAN 静态IP
LAN 10.1
ADMIN 6.10

3750上有路由信息： 0.0.0.0 0.0.0.0 192.168.10.1

现在想问一下，SQUID上iptables应该如何设置？ 还 要设置静态路由吗？

昨天折腾了一下，只能到能ping通外网，上不了网。

谢谢！

wenhq

traceroute 看路子是咋走的，感觉就是端口转发。SNAT

iptables -t NAT  -s SOURCEIPNET 。。。

bianlimit

谢谢回复

原来是这样 的

3750 ---> ASA  5505  ----> INTETNET

ASA5505  防火墙上有设置如下：
outside: 0.0.0.0 0.0.0.0 外网IP
inside:192.168.1.0 255.255.255.0 gw 192.168.10.2
          192.168.2.0 255.255.255.0 gw 192.168.10.2
          192.168.3.0 255.255.255.0 gw 192.168.10.2
          192.168.4.0 255.255.255.0 gw 192.168.10.2
          192.168.5.0 255.255.255.0 gw 192.168.10.2
          192.168.6.0 255.255.255.0 gw 192.168.10.2

现在改SQUID 做为网关，就有点 晕了，

wenhq

0.0.0.0 0.0.0.0 192.168.10你的gw ip是1还是2 ？感觉比较看不出来。

bianlimit

VLAN， 的 GW是  192.168.10.2

3750 的 GW是 192.168.10.1

wenhq

为啥要用2个不同的gw？同一个网段？

bianlimit

是 这 样的， 思科 3750 上 做的 VLAN， 而那些VLAN 全部走的 1号口， 这个是原来IT设置的，

我对思科不是太熟悉，3750我就尽量不更改， 不知道这个好调整不？  

谢谢