ipchains+squid无法实现透明代理?

coolstone

UID: 26306
帖子: 1
积分: 2
在线时间: 10 分钟

1^# coolstone 发表于 2002-01-16 09:02

ipchains+squid无法实现透明代理?

我用ipchains+squid实现透明代理,
用以下语句:
ipchains -A input _p tcp _s 192.168.1.1/255.255.0.0 -d 0.0.0.0/0 80 -i eth1 -j REDIRECT 8080
在squid.conf中设了以下几项:
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

运行后无错误显示,用ipchains -L 看:
target:REDIRECT prot:tcp sourec:192.168.0.0/16 destination:anywhere
ports:any->http=>webcache
但在客户机上设过网关后,用浏览器直接上无论如何也上不了网。将SQUID代理设上就一切正常，这是为什么，希望高手解答。　　　　　　

冷风

UID: 32193
帖子: 1
积分: 2
在线时间: 10 分钟

2^# 冷风发表于 2002-01-16 14:34

有没有在客户端上把这台机器设置位网关　　　　　　

coolstone

UID: 26306
帖子: 1
积分: 2
在线时间: 10 分钟

3^# coolstone 发表于 2002-01-16 16:19

设过了　　　　　　

atuzi

UID: 720
帖子: 38
积分: 87
在线时间: 2 小时

4^# atuzi 发表于 2002-01-16 17:38

httpd_accel_port 80

改成8080是是　　　　　　

jmctian

UID: 40785
帖子: 5
积分: 11
在线时间: 10 分钟

5^# jmctian 发表于 2002-01-16 18:40

内核支持IP Masquerading及ip_forward=1吗？
ipchains设定MASQ了吗？

比如：ipchains -A forward -s 0.0.0.0/0 -d 0.0.0.0/0 -j MASQ　　　　　　