关于squid透明代理的问题

bboyman

我正在做一个squid3.5版本的透明代理的搭建，squid3.5版本不使用transparent来配置透明代理，我在windows的hosts文件里面修改我将要访问的域名的ip，这样http请求就会转发到我的vps上（113.10.222.53），然后使用iptables将80端口的数据重定向到3129,这样实现代理功能，我的配置如下：（希望能帮帮我！！！！！！！！！）

####################################################################################################
1.在centos6.4configure、make、make install：我已经在configure的时候加上了--enable-linux-netfilter参数

2.以下是我的配置文件：（3128是非透明代理的端口，3129是透明代理的端口，acl我允许所有ip请求代理）


3.然后我添加iptables规则，将80端口的数据重定向到3129端口：iptables -t nat -A PREROUTING -s 0.0.0.0/0 -p tcp --dport 80 -j REDIRECT --to-port 3129


4.然后我修改windows的hosts文件修改访问域名的ip：


5.最后使用firefox访问这个域名：（结果出现错误）



6.但是在浏览器里填写vps的ip和3128端口实现非透明代理是成功的

希望能帮帮我！！！！！！！！！！！！！！！！！！！！！！！！！

vermouth

直接访问3219端口正常么？

chenyx

透明代理应该是用于局域网网关之类的干线设备上吧，楼主这个还是用非透明方式吧。

bboyman

怎么直接访问呢？我是修改了访问域名的ip，直接把请求发到了我的vps上，http请求是80端口回复 2# vermouth


   

bboyman

这个是做一个安全项目。。。需求就是这样。。请问我的透明代理的搭建有没有问题呢？iptables规则有没有问题呢回复 3# chenyx


   

vermouth

一般iptables代理上网，需要dnap，还需要一台上下文吧？

chenyx

你在nat规则的postrouting里面加一个snat的规则看看