IPTABLES与SQUID做透明代理出错，各位达人看看

风无影3166

在代理服务器（TURBOL）上只用SQUID做代理时，在客户机浏览器上设代理服务器IP地址与端口可以实现正常上网，于是我想使用透明转发，具体做法是用IPTABLES做包重定向

执行命令如下
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-ports 3128

（eth1连接内网）

执行完毕，在客户机上网(客户机这次没设代理）出现如下故障

The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to retrieve the URL: /

The following error was encountered:

Invalid URL
Some aspect of the requested URL is incorrect. Possible problems:

Missing or incorrect access protocol (should be `http://'' or similar)
Missing hostname
Illegal double-escape in the URL-Path
Illegal character in hostname; underscores are not allowed
Your cache administrator is root.
--------------------------------------------------------------------------------
Generated Mon, 01 Nov 2004 01:01:59 GMT by www-cache.foo.org (Squid/2.3.STABLE4)

各位达人有何高见！

zerg_79

试试在客户机的IE地址栏直接输入网站的IP地址，看看能不能访问到

风无影3166

也试了，不是DNS的问题，因为用IE中设代理服务器的时候可以使用

不过问题已经解决，是忘了在squid.conf里面打开透明代理，今天打开下就可以，之前我还以为有NAT端口映射，就没必要设里面的透明代理了

呵呵，仍然谢谢你！

天才※樱木

squid.conf里的透明代理怎么打开，请写出来，谢谢

tianfuming

你的在SQUID的最后加这几句
httpd_accel_host virtual
httpd_accel_port 80
httpd_acclel_with_proxy on
httpd_accel_uses_host-header on
然后在firewall脚本里把这句加上iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-ports 3128
就可以了，加这句的前提是你已经写好了FIREWALL的透明代理脚本，透明代理已经成功