squid 透明代理

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了squid 透明代理相关的知识,希望对你有一定的参考价值。

说明:

透明代理提供的服务功能与传统代理是一致的,但是其“透明”的实现依赖于默认路由和防火墙的重定向策略,因此更适用于为局域网主机服务,而不适合为Internet中的客户机提供服务。其基本的原理可详见上一篇squid传统代理
.
.

安装环境:

技术分享图片
.
.

安装步骤如下:

(安装squid详见上一篇)

.
.
1 . 安装完成squid后,将服务器与主机更改为仅主机模式
为代理服务器添加一个网卡,并更改为相应的ip地址与上面实验环境中相同

技术分享图片
.
.

2 .开启路由功能

echo "1" > /proc/sys/net/ipv4/ip_forward   #开启路由功能
iptables -F
iptables -t nat -F  #清空注册表
setenforce 0

技术分享图片
.
.
3 .配置squid支持透明代理

vim /etc/squit.conf
http_port 192.168.100.1:3128 transparent   #设置监听端口及透明模式

技术分享图片
.
.
4 .设置iptables的重定向策略

iptables -t nat -I PREROUTING -i ens33 -s 192.168.100.0/24 -p tcp --dport 80 -j REDIRECT --to 3128   #加策略,nat表,路由处理后,指定内网口,针对源地址段落,重定向到3128
iptables -t nat -I PREROUTING -i ens33 -s 192.168.100.0/24 -p tcp --dport 443 -j REDIRECT --to 3128

iptables -I INPUT -p tcp --dport 3128 -j ACCEPT       #在input链中,针对tcp协议,目标端口3128,允许转发

技术分享图片
.
.
5 . 开启服务,使用win7访问12.0.0.12,查看访问日志
service squid krestart
.
.

日志中访问ip地址为12.0.0.1,透明代理设置成功

以上是关于squid 透明代理的主要内容,如果未能解决你的问题,请参考以下文章

squid详解(正向代理透明代理反向代理)

Squid代理—传统与透明代理的服务搭建

实战Squid 缓存服务器 之 传统代理 + 透明代理

squid代理服务,搭建传统代理和透明代理案例

squid代理服务,搭建传统代理和透明代理案例

squid传统代理和透明代理