为电子书包配置透明网关+缓存服务器

Posted 2020-11-02 黄海的编程知识世界

===========================================================
一、做IP地址翻译，让局域网内机器能够连入互联网。

#加载模块  
modprobe ip_tables
modprobe iptable_nat
modprobe iptable_filter
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp

#启用IP转发
echo 1 > /proc/sys/net/ipv4/ip_forward

#执行命令
iptables -F
iptables -t nat  -F
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80  -j REDIRECT --to-ports 3128
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
service iptables save
service iptables start

#编辑/etc/sysctl.conf
net.ipv4.ip_forward = 0改成1

#关闭Selinux
vi /etc/selinux/config
将SELINUX=enforcing改为SELINUX=disabled

#重启机器
===========================================================
二、代理服务器

# 安装squid
yum -y install squid

# 配置自动启动
chkconfig --level 35 squid on  


#修改配置文件
 vi /etc/squid/squid.conf

# 内容

http_port 3128 transparent
cache_mem 80 MB
maximum_object_size 4096 MB
cache_dir ufs /var/spool/squid 100 16 256
access_log /var/log/squid/access.log
acl localnet src 10.10.6.0/24
http_access allow localnet
http_access deny all
visible_hostname squid.david.dev
cache_mgr [email protected]

# 清空缓存
cd /var/spool/squid
rm -rf *

# 查看未缓存前文件目录大小
du -h --max-depth=1 /var/spool/squid

# 初始化
squid -zX

# 启动服务
service squid start

# ======================================================================
# 将电子书包的路由器网关指定我们设置完成的10.10.6.211

# 现在所有通过路由器上网的平板电脑应该都可以上网了，而且使用了文件缓存。

# 使用平板下载一些文件，然后再次查看
du -h --max-depth=1 /var/spool/squid
文件应该大！

# 体验用户下载同一个dsek的速度，是不是大幅度提升?
# ======================================================================