centOS + squid 配置简单的代理服务器

1.修改/etc/squid/squid.conf

增加访问规则:

如：允许ip为192.168.1.100的主机访问

acl myclient src 192.168.1.100

http_access allow myclient

详细规则说明参见man手册

修改代理的端口号:

http_port

修改日志文件的位置：

access_log

如果有更多的要求，建议仔细的阅读一遍注释

2.修改iptables

增加允许访问的主机（一条接收，一条发送）：

                 插入规则     规则链                               协议       源主机ip                 squid的端口    跳转规则

iptables        -I       RH-Firewall-1-INPUT 1    -p tcp    -s 10.90.11.102  --dport 3128        -j ACCEPT

                                                                                               squid端口           目的主机ip 

iptables        -I       RH-Firewall-1-INPUT 1    -p tcp    --sport 3128        -d 10.90.11.102  -j ACCEPT

注意事项: ACCEPT 要在REJECT ALL之前才有效