LINUX上代理上网服务器假设

服务器的配置为：HP LH300,RedHat 7.3 双网卡，其中eth1的IP为外部IP：202.107.112.123，eth0为内部IP:192.168.0.1/255.255.255.0
    工作站的配置为ELL 220，IP为192.168.0.*
    下面为具体的配置：
1、首先用lsmod看一下ipchains等模块有没有装入，如果已经装入，则用rmmod命令移走它们。
2、装入iptables：modprobe ip_tables
3.打开IP转发功能:echo 1 > /proc/sys/net/ipv4/ip_forward
4、清除INPUT规则：iptables -F INPUT
5、清除FORWARD规则：iptables -F FORWARD
6、清除POSTROUTING规则：iptables -F POSTROUTING -t nat
7、设置默认转发策略：iptables -P FORWARD DROP
8、转发本网段的机器到任何地方去的包：iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
9、对先前从防火墙外部接口出去的请求包的回复：iptables -A FORWARD -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
10、打开IP伪装能：iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j MASQUERADE
以上10步可以开通代理服务了
以下三步是安全设置
11、目标端口为80的包可以进入：iptables -A INPUT -p tcp -i eth1 --syn --dport 80 -j ACCEPT
12、拒绝不是目标端口是80的所求TCP新的连接请求包：iptables -A INPUT -p tcp -i eth1 --syn -j DROP
13、工作站的IP地址设为：192.168.0.* 掩码：255.255.255.0网关:192.168.0.1
    这样，工作站用户即使不设置任何代理，也同样可以上网。