Linux环境下透明代理完全解决方案

实现步骤：

一。做IP地址翻译，让局域网内机器能够连入互联网。

  #加载模块
  modprobe ip_tables
  modprobe iptable_nat
  modprobe iptable_filter
  modprobe ip_conntrack_ftp
  modprobe ip_nat_ftp
  #启用IP转发
  echo 1 > /proc/sys/net/ipv4/ip_forward
  #ip翻译（伪装） 

      iptables -t nat -A POSTROUTING -s 172.28.0.0/16 -o eth0 -j SNAT --to x.x.x.x 

  注：172.28.0.0/16为内网地址，x.x.x.x为这台机器的外部接口地址。

  客户端只需将自己的网关设置为这些命令就实现了让内网机器上网的目的！如果想用代理服务器提供HTTP的缓存功能接 着做：

二。代理服务器

  #修改配置文件----squid.conf
  cd /etc/squid
  cp squid.conf.defauld squid.conf
  #切记！这点重要，因为二者文件有所不同！！！

行数修改
48 http_port 80
405 cache_mem 80 MB#大小自己改
1466 http_access allow all
1650 httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

 最后一步运行squid:
 cd /etc/init.d
 ./squid start

#以上是最简单的设置，至于怎么优化squid请参考其他资料。

这样，客户端实际上是通过代理方式浏览网页（其他服务则不通过代理服务！）。
这样做的最大神奇之处在于：
1.客户断完全感觉不到代理服务器的存在，IE不用做任何设置！
2.你可以随时启动/关闭squid,客户端完全不受影响！（够神奇吧？！）


三.补充
 
  以下两句最好写进 /etc/rc.d/rc.local,因为这两条记录重起机器后就失效了。
  echo 1 > /proc/sys/net/ipv4/ip_forward
  iptables -t nat -A POSTROUTING -s 172.28.0.0/16 -o eth0 -j SNAT --to x.x.x.x