关于两种方式代理的性能问题？

brucechou

我使用过两种方式的代理服务器：
1。iptables+squid
2。iptables
我发现，采用iptables+squid透明代理的方式不是太稳定，有时会突然上网很慢，需要重新启动机器。但是对上网控制确很有用。
而单纯采用iptables做NAT代理上网的话就基本上没有什么问题，至少我现在感觉很稳定，只是在上网控制上远远没有第一种方式那么灵活。
不知各位使用linux做代理服务器的网管有何高见？

dannycat

根本不是一个层面的问题，无需讨论。

至于你发现的“不稳定”，恐怕也只是你的硬件/规则设置问题，不具普遍性。
我曾经搭建的一 iptables + squid 的透明代理，硬件是C366＋i810＋256M＋3块3C905B，带80个客户端，已经运行五年了，除了停电会重新启动一次，其他时候还没有停过机。

一个很重要的问题：内存质量一定要过关。