1.修改/etc/squid/squid.conf
增加访问规则:
如:允许ip为192.168.1.100的主机访问
acl myclient src 192.168.1.100
http_access allow myclient
详细规则说明参见man手册
修改代理的端口号:
http_port
修改日志文件的位置:
access_log
如果有更多的要求,建议仔细的阅读一遍注释
2.修改iptables
增加允许访问的主机(一条接收,一条发送):
插入规则 规则链 协议 源主机ip squid的端口 跳转规则
iptables -I RH-Firewall-1-INPUT 1 -p tcp -s 10.90.11.102 --dport 3128 -j ACCEPT
squid端口 目的主机ip
iptables -I RH-Firewall-1-INPUT 1 -p tcp --sport 3128 -d 10.90.11.102 -j ACCEPT
注意事项: ACCEPT 要在REJECT ALL之前才有效