关于用linux设制代理服务器

伤心太阳

我想请教各位高手们，怎么在linux中用最小的容量来架设一个代理服务器。

zw1971

用一个586之类的破机器,当然散热要好(7*24小时工作嘛!),装一个RedHat6.2,装上两块网卡,然后:
1、一块网卡的地址设为ISP提供的固定IP地址，另一块设为192.168.0.1。
2、将本机的网关设置为电信提供的网关地址。
3、运行以下将以下脚本拷入任一目录，chomd 755  xxx.xx(脚本文件名）。
#!/bin/sh
case $1 in
start)
echo "1">/proc/sys/net/ipv4/ip_forward
/sbin/ipchains -F
/sbin/ipchains -A forward -p all -s 192.168.0.0/24 -d 0.0.0.0/0 -j MASQ

/sbin/ipchains -A input -p tcp -s ! 192.168.0.0/24 -d x.x.x.x/32 21 -j DENY
/sbin/ipchains -A input -p udp -s ! 192.168.0.0/24 -d x.x.x.x/32 21 -j DENY
/sbin/ipchains -A input -p tcp -s ! 192.168.0.0/24 -d x.x.x.x/32 22 -j DENY
/sbin/ipchains -A input -p udp -s ! 192.168.0.0/24 -d x.x.x.x/32 22 -j DENY
/sbin/ipchains -A input -p tcp -s ! 192.168.0.0/24 -d x.x.x.x/32 23 -j DENY
/sbin/ipchains -A input -p tcp -s ! 192.168.0.0/24 -d x.x.x.x/32 79 -j DENY
/sbin/ipchains -A input -p tcp -s ! 192.168.0.0/24 -d x.x.x.x/32 98 -j DENY
/sbin/ipchains -A input -p tcp -s ! 192.168.0.0/24 -d x.x.x.x/32 113 -j DENY
/sbin/ipchains -A input -p tcp -s ! 192.168.0.0/24 -d x.x.x.x/32 111 -j DENY
/sbin/ipchains -A input -p icmp -s ! 192.168.0.0/24 -d x.x.x.x/32 -j DENY
modprobe ip_masq_ftp
modprobe ip_masq_portfw
modprobe ip_masq_autofw

echo "Firewall is starting .....[ OK ]"
;;
stop)
echo "0">/proc/sys/net/ipv4/ip_forward
/sbin/ipchians -F
echo "Firewall is stop .....[ OK ]"
;;
esac



注：x.x.x.x为ISP提供的IP地址。



一切OK啦！

bingump

他问的是设置代理服务器，不是指设置共享上网吧

Post by zw1971
用一个586之类的破机器,当然散热要好(7*24小时工作嘛!),装一个RedHat6.2,装上两块网卡,然后:
1、一块网卡的地址设为ISP提供的固定IP地址，另一块设为192.168.0.1。
2、将本机的网关设置为电信提供的网关地址。
3、运行以下将以下脚本拷入任一目录，chomd 755  xxx.xx(脚本文件名）。
#!/bin/sh
case $1 in
start)
echo "1">/proc/sys/net/ipv4/ip_forward
/sbin/ipchains -F
/sbin/ipchains -A forward -p all -s 192.168.0.0/24 -d 0.0.0.0/0 -j MASQ

/sbin/ipchains -A input -p tcp -s ! 192.168.0.0/24 -d x.x.x.x/32 21 -j DENY
/sbin/ipchains -A input -p udp -s ! 192.168.0.0/24 -d x.x.x.x/32 21 -j DENY
/sbin/ipchains -A input -p tcp -s ! 192.168.0.0/24 -d x.x.x.x/32 22 -j DENY
/sbin/ipchains -A input -p udp -s ! 192.168.0.0/24 -d x.x.x.x/32 22 -j DENY
/sbin/ipchains -A input -p tcp -s ! 192.168.0.0/24 -d x.x.x.x/32 23 -j DENY
/sbin/ipchains -A input -p tcp -s ! 192.168.0.0/24 -d x.x.x.x/32 79 -j DENY
/sbin/ipchains -A input -p tcp -s ! 192.168.0.0/24 -d x.x.x.x/32 98 -j DENY
/sbin/ipchains -A input -p tcp -s ! 192.168.0.0/24 -d x.x.x.x/32 113 -j DENY
/sbin/ipchains -A input -p tcp -s ! 192.168.0.0/24 -d x.x.x.x/32 111 -j DENY
/sbin/ipchains -A input -p icmp -s ! 192.168.0.0/24 -d x.x.x.x/32 -j DENY
modprobe ip_masq_ftp
modprobe ip_masq_portfw
modprobe ip_masq_autofw

echo "Firewall is starting .....[ OK ]"
;;
stop)
echo "0">/proc/sys/net/ipv4/ip_forward
/sbin/ipchians -F
echo "Firewall is stop .....[ OK ]"
;;
esac



注：x.x.x.x为ISP提供的IP地址。



一切OK啦！

axqd001

squid不算很大吧.....