Просмотр кода страницы Настройка прозрачного прокси сервера (SQUID)

==Ресурсы в Интернет==
# Вот очень хороший [http://squid.opennet.ru/ ресурс]
# Ощие настройки можно посмотреть [http://linux.irk.ru/18.01.1999.phtml#qwer тут]
# Вот хорошая статья [http://ylsoftware.com/?action=news&na=viewfull&news=403 Оптимизация кэша squid]
# [http://www.mindinmotion.ru/2007/11/24/блокировка-баннеров-с-помощью-прокси/ Блокировка баннеров с помощью прокси сервера squid]
==Изменения с версии SQUID 3.1==
Для настройки прозрачного проксирования '''до''' вверсии SQUID 3.1 нужно было указать следующие опции в файле /etc/squid/squid.conf
<pre>http_port 3128 transparent</pre>
Теперь формат записи поменялся
<pre>http_port 3128 intercept</pre>

==Отличие SQUID 2.6 от SQUID 2.5==
Для настройки прозрачного проксирования в SQUID 2.5 нужно было указать следующие опции в файле /etc/squid/squid.conf
<pre>http_port 3128
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on</pre>
В SQUID 2.6 эти строки удалены и вместо них нужно отредактировать только одну строку
<pre>http_port 3128 transparent</pre>
==Настройка правил фаервола для работы прозрачного прокси==
Ну во первых надо открыть порт 3128
<pre>iptables -A INPUT -p TCP -s 192.168.10.0/24 --dport 3128 -j ACCEPT</pre>
где '''192.168.10.0/24''' - внутренняя сеть, с которой работает интернет<br />
Далее перенаправляем пакеты с порта 80 на 3128
<pre>iptables -t nat -A PREROUTING  -s 192.168.10.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128</pre>