利用squid实现局域网内主机的上网功能

xingyu655

　　192.168.1.10：两张网卡eth0为内网网卡，eth1外网网卡
　　192.168.1.11-17：局域网内需要联网的客户机
　　

• 　　在10主机上安装squid
  

• 　　yum -y install squid
  

　　2.配置squid
　　编辑  /etc/squid/squid.conf文件，内容如下，本文使用较简单的配置，只求实现功能
　　http_port 3128
　　cache_mem 64 MB
　　maximum_object_size 4 MB
　　cache_dir ufs /var/spool/squid 100 16 256
　　access_log /var/log/squid/access.log
　　acl localnet src 192.168.1.0/24
　　http_access allow localnet
　　http_access deny all
　　visible_hostname squid.taotie.dev
　　cache_mgr admin@test.com
　　

　　注：acl处需要根据具体的情况更改，可以添加多个条件
　　

　　3.客户机上设置http_proxy变量
　　在/etc/profile.d/目录中添加http.sh文件，并添加一行
　　export http_proxy=http://192.168.1.10:3128
　　source  /etc/profile.d/http.sh  使其生效
　　4.客户机直接访问
　　curl   www.baidu.com
　　

　　

　　配置透明代理（网上资料，并没有做过）
　　端口处配置添加  transparent
　　即   http_port 3128  transparent
　　开启服务器端口转发功能
　　echo "1" > /proc/sys/net/ipv4/ip_forward
　　配置防火墙转发
　　/sbin/iptables -t nat -A POSTROUTING -j MASQUERADE
　　iptables -t nat -A PREROUTING -p udp --dport 53 -j DNAT --to 8.8.8.8
　　iptables -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.1.0/24 --dport 80     -j REDIRECT --to-ports 3128
　　

　　客户端网关和DNS均指向squid服务器内网IP地址