如果只是做一个透明代理是不是一个iptables足以？

xjflyttp · 发表于 2006-6-16 00:47:36

如果只是做一个透明代理是不是一个iptables足以？
Squid这个东西搞不清楚具体是什么，我看他的主页说是web 代理~~是不是好像ccproxy那样的？。。。。
如果我只要客户端把iptables主机设置成网关上网是不是只需要iptables足够了`````````

xjflyttp · 发表于 2006-6-16 01:37:38

iptables -t nat -I POSTROUTING -s 内网IP段/掩码 -j MASQUERADE
这样对吗？？？~~~谢谢`~~~~~

Bluedata · 发表于 2006-6-16 09:23:58

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s LAN_NET -o WAN_IF -j MASQUERADE

xjflyttp · 发表于 2006-6-16 13:08:04

[quote:cd9c9a6eac="Bluedata"]echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s LAN_NET -o WAN_IF -j MASQUERADE[/quote]

echo 1 > /proc/sys/net/ipv4/ip_forward
请问为什么在ip_forward里面写1呢？~~

Bluedata · 发表于 2006-6-16 16:48:48

开启内核的包转发功能。

xjflyttp · 发表于 2006-6-16 17:13:57

喔~~~~~~~~~~3Q~~~~~~~~~

		自动登录	找回密码
密码			注册