多VLAN下SQUID做透明网关

阿斯顿阿斯顿

　　网络连接图
　　Cisco3750 ---> PANABIT ---> SQUID ---> INTERNET
　　3750上有,VLAN多个, 其中1号口做路由,IP,192.168.10.2
　　SQUID 有两个网卡 eth1 LAN 192.168.10.1  eth2 WAN 1.2.3.4
　　PANABIT和SQUID都位于ESXi中.网络配置为

　　其中PANABIT的WAN和FIREWALL(SQUID)的LAN在一个虚拟交换机中(设置了VLAN,VLAN ID 100)
　　

　　FireWall和Panabit所在的网络要把混杂, 伪传输,MAC地址更改,都改为接受.
　　

　　SQUID基于CENTOS6.4,
　　路由设置:

• 　　route add -net 192.168.1.0/24 gw 192.168.10.2
  
• 　　route add -net 192.168.2.0/24 gw 192.168.10.2
  
• 　　route add -net 192.168.3.0/24 gw 192.168.10.2
  
• 　　route add -net 192.168.4.0/24 gw 192.168.10.2
  
• 　　route add -net 192.168.5.0/24 gw 192.168.10.2
  
• 　　route add -net 192.168.6.0/24 gw 192.168.10.2
  
• 　　route add -net 0.0.0.0/0 gw 1.2.3.4
  

　　IPTABLES设置:

• 　　#!/bin/sh
  
• 　　#eth1 LAN eth2 WAN
  
• 　　IPTABLES=/sbin/iptables
  
• 　　INT_NET=192.168.0.0/16
  
• 　　$IPTABLES -F
  
• 　　$IPTABLES -X
  
• 　　$IPTABLES -Z
  
• 　　$IPTABLES -F -t nat
  
• 　　$IPTABLES -X -t nat
  
• 　　$IPTABLES -Z -t nat
  
• 　　$IPTABLES -P INPUT DROP
  
• 　　$IPTABLES -P OUTPUT ACCEPT
  
• 　　$IPTABLES -P FORWARD ACCEPT
  
• 　　$IPTABLES -A INPUT -i lo -j ACCEPT
  
• 　　#INPUT CHAIN
  
• 　　$IPTABLES -A INPUT -i eth1 -p tcp -s $INT_NET -j ACCEPT
  
• 　　$IPTABLES -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
  
• 　　$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
  
• 　　#$IPTABLES -A INPUT -i ! lo -j LOG --log-prefix "DROP" --log-ip-options --log-tcp-options
  
• 　　$IPTABLES -A INPUT -i eth2 -p udp --sport 53 -j ACCEPT
  
• 　　#NAT
  
• 　　$IPTABLES -t nat -A PREROUTING -p tcp --dport 22 -i eth2 -j DNAT --to 192.168.1.24:22
  
• 　　$IPTABLES -t nat -A PREROUTING -p tcp --dport 25 -i eth2 -j DNAT --to 192.168.2.24:25
  
• 　　$IPTABLES -t nat -A PREROUTING -p tcp --dport 110 -i eth2 -j DNAT --to 192.168.2.24:110
  
• 　　#(ADSL)
  
• 　　#$IPTABLES -t nat -A POSTROUTING -s $INT_NET -o eth2 -j MASQUERADE
  
• 　　#STATIC IP
  
• 　　$IPTABLES -t nat -A POSTROUTING -s $INT_NET -j SNAT --to 1.2.3.4
  
• 　　#SQUID UNAUTH
  
• 　　$IPTABLES -t nat -A PREROUTING -i eth1 -p tcp -s $INT_NET --dport 80 -j REDIRECT --to-port 3128
  

　　

　　Centos 添加静态路由
　　创建 /etc/sysconfig/static-routes 文件
　　vi 这个文件
　　any net 192.168.6.0/24 gw 192.168.10.2