不能访问位于防火墙里面单网卡的反向透明代理squid
寻求高手来帮助，请发email到[email protected] 不胜感激！
我在公司部署了一台
squid
反向透明代理，出了一点问题。
【配置】
单网卡/ NAT (一个内网IP和公网IP绑定）/Squid Cache: Version 2.6.STABLE20/Linux firewall off/http_port 80 accel vhost vport (反向透明代理配置）
服务器放在公司内网，即在防火墙下面。
【症状】
反向代理测试
1. 从公司内部反向代理
OK
2. 从
internet
上测试
a. 没有经过防火墙从
internet
，如使用公网
IP
直接连接
squid
服务器在防火墙映射的公网地址，路径：
client -> internet ->
防火墙
-> squid
，
OK
b. 通过防火墙
路径
client ->
防火墙
->internet ->
防火墙
-> squid,
不
OK
。
【个人分析】
可是大部分用户都是企业用户，或者在防火墙后面，所以这个问题很头痛。我想从公司内部测试没有问题，说明问题不在代理服务器本身，而在包通过几次防火墙装换后出了问题。本人对包转换这层理解不是很深刻，希望你能从网络层帮助解释。
【环境参数】
1.网卡
单网卡，一个公司内网的
IP
内网
IP
和公网
IP
在防火墙上做了映射
（
cisco pix
）
2.
Squid version
和
configuration
[root@proxy sbin]# ./squid -v
Squid Cache: Version 2.6.STABLE20
configure options: '--prefix=/Data/apps/squid20' '--enable-useragent-log' '--enable-referer-log' '--disable-internal-dns' '--enable-follow-x-forwarded-for' '--enable-storeio=aufs,ufs' '--with-maxfd=65536' '--with-pthreads' '--enable-dlmalloc' '--enable-poll' '--enable-stacktraces' '--enable-removal-policies=heap,lru' '--enable-delay-pools'
3.
Squid.conf
[root@proxy etc]# cat squid.conf | sed '/ *#/d; /^ *$/d'
http_port 80 accel vhost vport
cache_peer 127.0.0.1 parent 8080 0 no-query originserver name=web1
acl sites_server_1 dstdomain web1.test.com
cache_peer_access web4 allow sites_server_1
cache_peer 172.18.8.124 parent 8888 0 no-query originserver name=web2
acl sites_server_2 dstdomain web2.test.com
cache_peer_access web2 allow sites_server_2
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
collapsed_forwarding .
cache_mem 512 MB
cache_swap_low 90
cache_swap_high 95
maximum_object_size 4096 KB
minimum_object_size 0 KB
maximum_object_size_in_memory 80 KB
ipcache_size 1024
ipcache_low 90
ipcache_high 95
cache_replacement_policy lru
memory_replacement_policy lru
cache_dir ufs /Data/apps/squid20/cache 1024 16 256
access_log /Data/apps/squid20/var/logs/access.log
cache_log /Data/apps/squid20/var/logs/cache.log
emulate_httpd_log .
dns_children 80
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
quick_abort_min 0 KB
quick_abort_max 0 KB
forward_timeout 20 seconds
connect_timeout 15 seconds
read_timeout 3 minutes
request_timeout 1 minutes
persistent_request_timeout 15 seconds
client_lifetime 15 minutes
half_closed_clients off
shutdown_lifetime 5 seconds
cache_mgr [email protected]
cache_effective_user squid20
cache_effective_group squid20
visible_hostname proxy.800best.com
logfile_rotate 0
tcp_recv_bufsize 65535 bytes
coredump_dir /Data/apps/squid20/cache
client_persistent_connections off
server_persistent_connections .
vary_ignore_expire .
strip_query_terms .
cachemgr_passwd 123456 all
acl OverConnLimit maxconn 20
http_access deny OverConnLimit
acl all src 0.0.0 .0/0.0.0.0
acl internet src 0.0.0 .0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl server src 172.18.15.105/255.255.255.255
acl LAN src 172.18.0.0/16
acl Srvdm dstdomain .800best.com .800best.net .800logistics.cn
acl to_localhost dst 127.0.0.0/8
acl purgehost src 127.0.0.0/8
acl purgemethod method PURGE
acl SSL_ports port 443 563
acl CONNECT method CONNECT
http_access allow all
http_access allow manager localhost
http_access allow manager server
http_access deny manager all
http_access allow purgemethod purgehost
http_access deny !Safe_ports
http_access deny CONNECT all
http_access allow localhost
http_access allow LAN
http_access allow internet
http_reply_access allow all
http_access deny all
icp_port 0
4. Linux上
防火墙
关闭