关于内部服务器不通过Squid代理，直接重定向的问题，请教？

sunnywx

安装了一台Squid 2.5 Stable12 代理，连接互连网。使用正常。
代理在非透明模式，需要在IE中设定后方可使用。
由于自己有Mail服务器，也有互连网域名,比如：http://mail.abc.com。
该邮件服务器也有内网地址，我的想法是，当用户访问http://mail.abc.com
时，代理服务器直接把用户请求重定向到内网，不再通过互连网连接。

如何处理呢？谢谢！

我试过多种方法，比如编译Squid时关闭内部DNS,然后配置Linux代理服务器的/etc/hosts文件，
还是不行，那位兄弟知道，帮帮忙。

kelela

这个是iptables的事吧,和squid有什么联系

sunnywx

Squid 不能截获用户请求吗？
关闭防火墙了呢？比如我的代理服务器内部IP：192.168.1.55,port 3128
邮件服务器内部IP：192.168.1.57
为了连接互联网，我的客户机需要设置IE连接方式使用192.168.1.55：3128代理连接。
当用户访问http://mail.abc.com时，代理服务器直接把用户请求重定向到192.168.1.57
的邮件服务器，而不通过互连网连接。

实现不了吗？

sunnywx

解决了。就是用我自己1楼的方法。

liukaidz

这是要通过iptables来做的,好像是DNAT就可以。而不是关闭iptables.

北极星

这个功能我只在cisco PIX525防火墙实现过。iptables上没做过。

sunnywx

嗯，我想我只是实现了用户通过代理访问邮件服务器时直接通过内部网络。
数据还是被代理缓存了，呵呵。还要研究一下。

hongzjx

楼主自娱自乐？