|
iptables 設(shè)置（NAT和ip限制，80轉(zhuǎn)發(fā),需要有ip文件ip2.txt）：  intra="192.168.0.0/24"myip="219.217.235.73"myDNS="202.118.224.101:53"echo 1 > /proc/sys/net/ipv4/ip_forward#清空規(guī)則/sbin/iptables -F /sbin/iptables -t nat -F /sbin/iptables -P FORWARD DROP/sbin/iptables -P INPUT DROP/sbin/iptables -P OUTPUT DROP/sbin/iptables -A INPUT -i lo -j ACCEPT/sbin/iptables -A OUTPUT -o lo -j ACCEPT#允許DNSiptables -A INPUT -i eth0 -p udp --sport 53 -j ACCEPT #允許外面53端口的UDP數(shù)據(jù)進來iptables -A PREROUTING -t nat -p udp -s $intra -d 192.168.0.1 --dport 53 -j DNAT --to-destination $myDNS #允許局域網(wǎng)設(shè)置DNS為192.168.0.1iptables -A PREROUTING -t nat -p udp -s $intra -d $myip --dport 53 -j DNAT --to-destination $myDNS #允許局域網(wǎng)設(shè)置DNS為$myip#iptables -A FORWARD -p udp -d 202.118.224.101 --dport ! 53 -j DROP#iptables -A OUTPUT -d $intra -j ACCEPT #允許局域網(wǎng)發(fā)出的所有消息，如果使用地址過濾，就要修改這里，或者修改squid的規(guī)則。。#以下為過濾收費ipfip=$(awk 'NF>2 {print $1 "/" $3}' ip2.txt)for x in $fip do #允許連接免費IP段 /sbin/iptables -A FORWARD -d $x -j ACCEPT #允許內(nèi)網(wǎng)訪問外面 /sbin/iptables -A OUTPUT -d $x -j ACCEPT #允許本機訪問外面 #iptables -A OUTPUT -d $x -j ACCEPT #不知道為什么這么也不行，局域網(wǎng)還是無法訪問外網(wǎng) echo $x done#允許外網(wǎng)訪問里面/sbin/iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT#允許外網(wǎng)訪問本機/sbin/iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT#允許內(nèi)網(wǎng)訪問本機#/sbin/iptables -A INPUT -i eth1 -s $intra -m state --state ESTABLISHED,RELATED -j ACCEPT#/sbin/iptables -A INPUT -i eth1 -s $intra -p tcp --dport 80 -j ACCEPT/sbin/iptables -A INPUT -i eth1 -s $intra -j ACCEPT#允許本機訪問內(nèi)網(wǎng)/sbin/iptables -A OUTPUT -o eth1 -d $intra -j ACCEPT#iptables -A INPUT -i eth0 -p udp -j ACCEPT #允許外面的UDP數(shù)據(jù)進來#允許本機上網(wǎng)。。。如果專作服務(wù)器就可以不要#/sbin/iptables -A INPUT -d $myip -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT #允許外面訪問#/sbin/iptables -A INPUT -d $myip -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT #允許里面訪問#/sbin/iptables -A OUTPUT -d $intra -i eth0 -j ACCEPT #允許訪問內(nèi)網(wǎng)#實現(xiàn)NAT多電腦上網(wǎng)/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j SNAT --to 219.217.235.73# 將 對于 80、443 端口的訪問 重定向到 3128 端口 </P><P>iptables -t nat -A PREROUTING -i eth1 -p tcp -s 192.168.0.0/24 --dport 80 -j DNAT --to 192.168.0.1:3128 iptables -t nat -A PREROUTING -i eth1 -p tcp -s 192.168.0.0/24 --dport 443 -j DNAT --to 192.168.0.1:3128
httpd_accel_host virtualhttpd_accel_port 80httpd_accel_with_proxy onhttpd_accel_uses_host_header oncache_effective_user squidcache_effective_group squidvisible_hostname hit405acl all src 0.0.0.0/0.0.0.0#acl auth proxy_auth REQUIRED#acl our src 192.168.0.0/255.255.255.0#http_access allow our#http_access allow auth !our #這句話那里不對？？#第一種配置，訪問國外時顯示錯誤##################################################################acl freeip1 dst "/etc/squid/freeip_for_squid.txt"http_access allow freeip1http_access deny all#####################################################################################################################################第二種配置，訪問國外時使用二級代理(有些問題！！)#####################################################################################################################################acl freeip1 dst "/etc/squid/freeip_for_squid.txt"#cache_peer 219.232.9.181 parent 80 0 no-query no-digest no-netdb-exchange#cache_peer_access 219.232.9.181 allow !freeip1#cache_peer_access 219.232.9.181 deny freeip1##always_direct deny !freeip1#always_direct allow freeip1##never_direct allow !freeip1#never_direct deny freeip1#http_access allow all####################################################################################################################################cache_dir ufs /var/spool/squid 100 16 256執(zhí)行以下命令啟動squid mkdir /var/spool/squid useradd squidchown squid /var/spool/squid chown squid /var/log/squid/access.log#cp ERR_ACCESS_DENIED /usr/share/squid/errors/English#rm -f ./access.log#ln /var/log/squid/access.log ./echo "..restart squid -k reconfiguresquid -zsquid |
|
|
