SQUID透明代理

透明代理
透明代理提供的服务功能与传统代理是一致的，但是其“透明”的实现依赖于默认路由和防火墙的重定向策略，因此更适用于为局域网主机服务，而不适合为INTERNET中的客户机提供服务。
配置SQUID支持透明代理
SQUID服务的默认配置并不支持透明代理，因此需要调整相关设置。对于2.6以上版本的SQUID服务，只要在http_port配置行加上一个“transparent”（透明）选项，就可以支持透明代理了。

创新互联建站于2013年创立，是专业互联网技术服务公司，拥有项目成都做网站、成都网站设计网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元浦口做网站,已为上家服务,为浦口各地企业和个人服务,联系电话:18982081108

*vim /etc/squid.conf*
*httpport 192.168..4.1:3128 transparent  //只在其中一个IP地址上提供服务*
*service squid reload*

设置IPTABLES的重定向策略

iptables -t nat -I PREROUTING -i eth2 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to 3128
iptables -t nat -I PREROUTING -i eth2 -s 192.168.10.0/24 -p tcp --dport 443 -j REDIRECT --to 3128
service iptables save

验证透明代理的使用
unset HTTP_PROXY HTTPS_PROXY