Мини-HOWTO: Прозрачный Прокси-сервер при помощи Squid
Пред.		След.

---

Установка ipchains

ipchains поставляется почти с каждым последним дистрибутивом (основанном на ядре 2.2). Тем не менее, если у вас нет ipchains, вы можете взять его по адресу ftp://ftp.rustcorp.com/ipchains/. ipchains - очень мощная программа и мы лишь слегка коснемся ее возможностей. За дополнительной информацией обращайтесь к http://www.rustcorp.com/linux/ipchains/HOWTO.html.

Чтобы установить правила, нам нужно знать две вещи: IP адрес сервера (я например использую 192.168.1.1) и номер порта, на котором запущен squid (я использую значение по умолчанию - 3128).

Во-первых, вам нужно разрешить прохождение пакетов, направленных к вашему веб-серверу. Причем надо указать как интерфейс loopback, так и сетевой интерфейс. Вам нужно это сделать даже в том случае, если у вас нет собственного веб-сервера, т.к. отсутствие этих правил приведет бесконечному зацикливанию пакетов, если прокси попытается соединиться с самим собой. Используйте следующие команды:

• ipchains -A input -p TCP -d 127.0.0.1/32 www -j ACCEPT

• ipchains -A input -p TCP -d 192.168.1.1/32 www -j ACCEPT

А это заклинание включает прозрачный прокси:

• ipchains -A input -p TCP -d any/0 www -j REDIRECT 3128

Вы можете добавить эти команды к соответствующему скрипту загрузки в каталоге /etc/rc.d/.

---

Пред.	Начало	След.
Установка squid		Ставим их вместе