iptables+squid的问题

solarix

一台机器作nat服务器和透明代理，单网卡，绑定了两个ip：eth0 192.168.15.19（外），eth0:1 10.0.0.1（内）

照网上搜到的帖子写：iptables -t nat -A PREROUTING -s 10.0.0.0/24 -p tcp --dports 80 -j REDIRECT --to-ports 3128

我现在的疑问是，这个REDIRECT是重新转到192.168.15.19:3128呢，还是10.0.0.1:3128？如果是双网卡的情况它又会转到哪个ip?

我在squid.conf里写了http_port 10.0.0.1:3128，现在想写明转到10.0.0.1:3128该怎么写呢？

河边星星

-A PREROUTING -d 222.111.251.218 -p tcp -m tcp --dport 3389 -j DNAT --to-destination 192.168.1.14:3389


仿这样可否..

solarix

Post by 河边星星
-A PREROUTING -d 222.111.251.218 -p tcp -m tcp --dport 3389 -j DNAT --to-destination 192.168.1.14:3389


仿这样可否..

我觉得不行吧，都把目的ip改了怎么能行?

simon0697

按你的设置应该是重定向到10.0.0.1:3128吧

solarix

我搞明白了，REDIRECT是到了127.0.0.1:3128
在squid.conf里面写http_port 3128就可以了

dreampao2000

如果squid.conf 里面只写http_port 3128是让squid监控本机上所有的网卡而已