咨询一个-iptables 转发的问题（慢慢变成了讨论squid）

huangjiax

主机A-DNS服务器-（将域名解析地址指向iptables主机）-iptables主机-（判断是HTTPS口，就转发到真实要访问的域名）-真实的要访问的域名
这个iptables如何设置呢


比如主机要访问http://bbs.chinaunix.net/,我内部的DNS将这个域名IP指向 192.168.0.55，然后iptables主机（centos 6.4版本），判断他是访问80端口，然后根据自身的DNS设置，跳转到真实的bbs.chinaunix.net的IP的80口上，这个如何设置iptables呢？


我主要是配置squid透明代理，但是没办法配置https的，所以才希望http的访问通过squid,https的直接访问到原网站

huangjiax

本人在Linux新手园地已发帖，此帖作为补充到Linux系统管理，如需要在两个帖子中选择，请删除新手园地中的发帖

jixuuse

iptables服务器当网关，直接设置SNAT即可

huangjiax

回复 3# jixuuse


    不好意思，这个代理服务器是旁路方式，不能作为网关的

jixuuse

透明代理一般都是iptables当网关的，而且squid代理https并不会有什么问题啊

huangjiax

代理HTTPS，需要配置证书，我是大量访问各种各种HTTPS网站，不可能每个网站去单独配置

jixuuse

真的是这样的么？我用代理访问https://www.baidu.com、或者https://www.gmail.com，并未有什么证书的困扰

huangjiax

回复 7# jixuuse


    请问如何设置的呢？

jixuuse

squdi默认配置文件里就有https的设置，你不会是没启用吧？

1. acl SSL_ports port 443
   
2. acl Safe_ports port 80          # http
   
3. acl Safe_ports port 21          # ftp
   
4. acl Safe_ports port 443         # https
   
5. acl Safe_ports port 70          # gopher
   
6. acl Safe_ports port 210         # wais
   
7. acl Safe_ports port 1025-65535  # unregistered ports
   
8. acl Safe_ports port 280         # http-mgmt
   
9. acl Safe_ports port 488         # gss-http
   
10. acl Safe_ports port 591         # filemaker
    
11. acl Safe_ports port 777         # multiling http
    
12. acl CONNECT method CONNECT
    
13. 
    
14. # Deny requests to certain unsafe ports
    
15. http_access deny !Safe_ports
    
16. 
    
17. # Deny CONNECT to other than secure SSL ports
    
18. http_access deny CONNECT !SSL_ports
    

复制代码

huangjiax

我是使用yum安装的squid

acl SSL_ports port 443
http_port 3129 #这个是管理口
http_port 3128 transparent #这个是透明代理的口，我有用IPTAB跳转80到这个端口
cache_mem 512 MB
maximum_object_size 100 MB
cache_dir ufs /var/spool/squid 1000 16 256
access_log /var/log/squid/access.log
acl localnet src 192.168.6.0/24
http_access allow localnet
visible_hostname bogon
http_access allow all


设置后无效的