缓存代理和nat网关不装在一台机子上可以吗？

platinum

哦，你是FreeBSD的系统吧？
我对FreeBSD不太熟悉，但是原理我可以告诉你
1、允许代理的机器上网（通过NAT）
2、把所有网络内，除了代理的那台，访问外面的TCP/80的数据包全部拦住，转到代理那台的TCP/3128端口上去

你试试看？

lcnyg

谢谢platinum
你说的是把代理做在内网，而我想把它做在外网，这样我的公网ip的客户机也可以使用这个代理服务器。

platinum

不用啊，放到内网多好，安全，还可以节省你一个公网的IP地址
如果你要让公网的朋友也访问到，那么只需要在网关那台机器上把访问自己公网地址的TCP/3128转到内网squid那台电脑上就行了

lcnyg

主要是我的网络结构复杂，把它做内网太麻烦了。做外网到底行不行啊，我暂时没测试环境。
我的网络结构：
               路|－－－－－－－－－网关            
               由|                   |
网通 －－－－－器|－－－－－－接入服务器－－－pppoe客户（私网ip）
                 |                   |
                                                公网ip客户

段誉

你用OpenBSD做代理啊？

lcnyg

freebsd

LEOD

也你也可以在CISCO的路由器上旁挂一台LINUX 来跑SQUID！
不过得打上WCCP的协议补丁
补丁文件为：Ip_wccp-2_4_18?patch
安装好补丁后还要设置内核参数使其支持WCCP。
重编译系统内核，通过后设置Grub启参数加入新内核
重新编译SQUID,配置好Squid?conf，使其运行于WCCP协议上.
使Squid与路由器通过WCCP协议正常通讯
但是这样子对Cache机器的性能要求较高！如果流量很大的话要用几台机器的
我做的NAT就是和SQUID一起的！但我觉得硬盘始的速度终是个瓶颈。

lcnyg

谢谢LEOD。
如果不在路由器上设置，而在网关上设置WCCP协议行不行？如果行要如何设置？