鱿鱼透明代理

  

<强>透明代理
透明代理提供的服务功能与传统代理是一致的,但是其“透明”的实现依赖于默认路由和防火墙的重定向策略,因此更适用于为局域网主机服务,而不适合为互联网中的客户机提供服务。
<强>配置鱿鱼支持透明代理
鱿鱼服务的默认配置并不支持透明代理,因此需要调整相关设置。对于2.6以上版本的鱿鱼服务,只要在http_port配置行加上一个“透明”(透明)选项,就可以支持透明代理了。

  
 <代码> * vim/etc/squid.conf *
  4.1 * 192.168 httpport . .:3128透明//只在其中一个IP地址上提供服务
  *服务鱿鱼重载*  
  

<强>设置IPTABLES的重定向策略

  
 <代码> iptables - t nat - PREROUTING我eth2 - s 192.168.10.0/24 - p tcp——dport 80 - j - 3128重定向
  iptables - t nat - PREROUTING我eth2 - s 192.168.10.0/24 - p tcp——dport 443 - j - 3128重定向
  服务iptables保存 
  

<强>验证透明代理的使用
<代码>设置HTTP_PROXY HTTPS_PROXY

鱿鱼透明代理