求助squid3.3加cache_peer无法使用透明代理的问题

george_young

OS  CENTOS7
Squid版本 squid-3.3.8-26.el7.x86_64v

情况：
某台机器有公网IP与一个代理
#####################
当使用以下配置时候，透明代理正常

squid.conf配置
http_port 192.168.10.254:3128 transparent
http_port 192.168.11.254:3128 transparent
http_port 127.0.0.1:3128


iptables配置
iptables -t nat -A PREROUTING -i enp2s0 -p tcp --dport 80 -j REDIRECT --to-ports 3128
iptables -t nat -A PREROUTING -i wlp3s0 -p tcp --dport 80 -j REDIRECT --to-ports 3128
##############

在以上配置的情况下，加1个代理
squid.conf中
cache_peer 127.0.0.1  parent 8123 0 no-query

用acl 指定了要使用这个代理的域名
并用never_direct allow aclname 方式让它使用代理访问

####这个情况下，不使用代理的域名访问正常。  但访问使用代理的网站时候，完全无法访问---在squid的access.log缓慢或没有显示相应的域名
只有在浏览器使用代理配置方式才能通过代理访问--即指定 192.168.11.254：3128才能正常通过代理访问指定的域名。

而原始的iptables 3128  redirect到80的这种透明代理模式无法使用代理。


请有经验的朋友提示下需要更改那些设置，先谢谢

george_young

自提一记.exe