关于iptables+squid透明代理,代理多网段客户机上网的问题

xtdyzw

大家好啊，我们公司内网都是通过一台网关linux系统下设置iptable NAT上网的，linux网关有2个网卡，eth1网卡连接公网，eth1连接内网中的三层交换机，eth0IP地址为10.10.1.0网段的，三层交换机上面划分了10个vlan内网不同部门的IP地址分别对应不同的VLAN，这样内网就有10.10.1.0--10.10.10.0的网段，现在我想通过网关linux下iptables+squid透明代理来代理客户机上网，squid缓存可以提供客户机上网速度，又能灵活控制不同时段的上网权限等。关键是10.10.5.0或者10.10.6.0里面的客户机设置网关是为三层交换机VLAN的网关还是设置为linux网关eth1的IP地址，如果客户机设置为三层交换机vlan的ip地址为网关可以通过透明代理上网吗？

yb138111

在三层上做路由试试。