如何配置RHEL5 Squid透明代理服务器

这篇文章主要介绍“如何配置RHEL5 Squid透明代理服务器”，在日常操作中，相信很多人在如何配置RHEL5 Squid透明代理服务器问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答”如何配置RHEL5 Squid透明代理服务器”的疑惑有所帮助！接下来，请跟着小编一起来学习吧！

一、环境及操作平台

xp——（eth2） AS5 （eth0）——Internet

192.168.1.0/24 10.0.0.0/8

Linux AS5 + squid-2.6（RPM）

二、安装

安装AS5自带的squid-2.6 rpm包

三、配置

route add default gw 10.100.100.254 //10.100.100.254 连接Internet Router 地址，添加默认网关。

squid主配文件：/etc/squid/squid.conf

a、http_port 3128 transparent //启用透明模式

b、cache_dir ufs /var/spool/squid 1000 16 256

c、cache_mem 96M

d、visible_hostname localhost

e、http_access allow all

以上为基本配置

iptales 配置

#！/bin/bash

#ip.sh

echo '1' >/proc/sys/net/ipv4/ip_forward //启用ip forward

IPT=/sbin/iptables

################################Clear ip rules#####################

$IPT -F -t filter

$IPT -X -t filter

$IPT -Z -t filter

$IPT -F -t nat

$IPT -Z -t nat

$IPT -X -t nat

################################Default policy#####################

$IPT -P FORWARD DROP

$IPT -P INPUT DROP

$IPT -P OUTPUT DROP

################################User rules##########################

$IPT -t filter -A INPUT -s 127.0.0.1 -j ACCEPT

$IPT -t filter -A INPUT -s 10.10.10.254 -p tcp ——dport 22 -j ACCEPT

$IPT -t filter -A OUTPUT -d 10.10.10.254 -p tcp ——sport 22 -j ACCEPT

$IPT -t filter -A INPUT -s 192.168.1.0/24 -p icmp ——icmp-type 8 -j ACCEPT

$IPT -t filter -A OUTPUT -d 192.168.1.0/24 -p icmp ——icmp-type 0 -j ACCEPT

$IPT -t filter -A INPUT -s 192.168.1.0/24 -j ACCEPT

$IPT -t filter -A INPUT -i eth0 -j ACCEPT

$IPT -t filter -A OUTPUT -d 192.168.1.0/24 -j ACCEPT

$IPT -t filter -A OUTPUT -o eth0 -j ACCEPT

$IPT -t filter -A FORWARD -s 192.168.1.0/24 -i eth2 -o eth0 -j ACCEPT

$IPT -t filter -A FORWARD -i eth0 -o eth2 -j ACCEPT

$IPT -A FORWARD -m state ——state ESTABLISHED，RELATED -j ACCEPT

$IPT -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT ——to-source 10.10.10.249

$IPT -t nat -A PREROUTING -s 192.168.1.0/24 -i eth2 -p tcp ——dport 80 -j REDIRECT ——to-ports 3128

四、启动squid

# squid -k parse //检测squid语法

# squid -z //初始化squid，建立缓存

# /etc/init.d/squid start

# ps -ef|grep squid

五、客户端配置

XP上配置网关、DNS ，无须配置代理。通过IE可以连接Internet，ok。

到此，关于“如何配置RHEL5 Squid透明代理服务器”的学习就结束了，希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习，快去试试吧！若想继续学习更多相关知识，请继续关注编程网网站，小编会继续努力为大家带来更多实用的文章！