论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-10-03 22:16 |只看该作者 |倒序浏览

尝试使用wccp协议实现透明代理功能，squid 2.6的配置文件相关相如下：

wccp2_router 192.168.5.1
# wccp_version 4
wccp2_forwarding_method 2
wccp2_return_method 1
# wccp2_service standard 0
# wccp_address 0.0.0.0
# wccp2_address 0.0.0.0

使用以上配置，squid可以正确在交换机上注册：

Switch#show ip wccp
Global WCCP information:
Router information:
      Router Identifier:                192.168.5.1
      Protocol Version:                   2.0

Service Identifier: web-cache
      Number of Cache Engines:          1
      Number of routers:                1
      Total Packets Redirected:          0
      Redirect access-list:             -none-
      Total Packets Denied Redirect:    0
      Total Packets Unassigned:          0
      Group access-list:                -none-
      Total Messages Denied to Group:    0
      Total Authentication failures:    0
      Total Bypassed Packets Received:    0

同时，也打开了FC4的IP转发：

[root@squid ipv4]# more /proc/sys/net/ipv4/ip_forward
1

IPTABLES的转发也打开了：

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

但是始终不能正确实现透明代理，浏览器显示以下信息：

The following error was encountered:

Invalid Request
Some aspect of the HTTP Request is invalid. Possible problems:

Missing or unknown request method
Missing URL
Missing HTTP Identifier (HTTP/1.0)
Request is too large
Content-Length missing for POST or PUT requests
Illegal character in hostname; underscores are not allowed

不知道怎么回事，如果直接将代理指向squid就可以正确返回页面了，真的是很奇怪。
而且在squid机器上tcpdump抓包，也可以看到交换机转发过来的HTTP请求报文，而且也是经过L2改写的。似乎交换机一端没有问题。
实在没法子了，只有向大家讨教，不知道有没有高人配过类似的环境，给小弟指点一下。
另外，我也试过squid2.5，但是老是在交换机注册不上，好像不支持wccpv2？