bridge+squid+iptable linux代理疑问

hotrocket

请教下面一个问题:
谢谢!

比如环境是这样的：
外网IP:202.A.*.*   
内网IP:192.168.0.*
外网DNS:202.B.*.*

bridge做透明网桥

首先建立一个网桥brctl addif mybridge以便通过iptable进行访问控制
然后squid.conf中dns_nameservers 202.B.*.*

现在的问题是如果做代理,那这台机器通常是要配置两个ip
一个内部IP:202.A.*.*
一个外部IP:202.A.*.*
但是网桥只能配置一个ip
ifconfig mybridge 192.168.0.1 netmask 255.255.255.0 up
两块网卡的IP是ifconfig eth0 0.0.0.0 up
              ifconfig eth1 0.0.0.0 up
              
如果这样究竟那个外网的ip设置在什么地方?

[ 本帖最后由 hotrocket 于 2006-12-22 13:47 编辑 ]

mdiane

你的目的是什么？

hotrocket

你好！
做上外网的代理服务器，并且需要访问控制。

kenduest

原帖由 hotrocket 于 2006-12-25 11:34 发表
你好！
做上外网的代理服务器，并且需要访问控制。

你的需求看不出來用 bridge 的用途，因為你只需要一般的 nat 搭配 squid 服務即可

--

springwind426

你的这种情况不能做透明网桥。

实际上，透明网桥相当于将一根网线段开，然后接入一个计算机，因此在网桥两端的计算机都不需要修改网络设置，而你的这种架构显然不适合做透明网桥