squid代理服务器在网络中的应用

 

案例一、 透明代理

1、拓扑图

 

编辑squid的配置文件

vim  /etc/squid/squid.conf

 

 

用iptables实现nat能让内网的dns请求出去

打开路由转发功能：

重读网络参数sysctl -p

iptables的配置

1)允许dns通过

iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -p udp --dport 53  -o eth1 -j MASQUERADE

2）内网来的请求转到squid代理

iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth0  -j REDIRECT --to-ports 3128

客户端配置

案例二、反向代理