iptables 无法上网_centos6.8安装squid代理服务器server及client配置代理上网

问题：局域网内目前有2台服务器，一台可以上网，另一台无法上网，目前解决此问题通过代理解决；

1、系统环境

操作系统：CentOS release 6.8 (Final)

Squid版本：squid-3.1.10-20.el6_5.3.x86_64

SELINUX=disabled #这个我没配置

HTTP Service: stoped #这个我没配置

2、安装Squid服务，squid我安装在192.168.0.15这个机器，还有一台不能上网的内网192.168.0.11；

检查squid软件是否安装

# rpm -qa|grep squid

如果未安装，则使用yum 方式安装

# yum -y install squid

设置开机自启动

//自动运行squid服务

chkconfig squid on

//建立缓存目录

squid -z

3、修改squid的配置文件

配置文件位置在：/etc/squid/squid.conf

acl manager proto cache_object

acl localhost src 127.0.0.1/32 ::1

acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1

acl localnet src 192.168.0.11/18

acl SSL_ports port 443

# http

acl Safe_ports port 80

# ftp

acl Safe_ports port 21

# https

acl Safe_ports port 443

# gopher

acl Safe_ports port 70

# wais

acl Safe_ports port 210

# unregistered ports

acl Safe_ports port 1025-65535

# http-mgmt

acl Safe_ports port 280

# gss-http

acl Safe_ports port 488

# filemaker

acl Safe_ports port 591

# multiling http

acl Safe_ports port 777

acl CONNECT method CONNECT

http_access allow manager localhost

http_access deny manager

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports

http_access allow localnet

http_access allow localhost

http_access deny all

# listens port 3128

http_port 3128

cache_dir ufs /var/spool/squid 100 16 256

coredump_dir /var/spool/squid

refresh_pattern ^ftp: 1440 20% 10080

refresh_pattern ^gopher: 1440 0% 1440

refresh_pattern -i (/cgi-bin/|?) 0 0% 0

refresh_pattern . 0 20% 4320

strip_query_terms off

visible_hostname 192.168.0.15

cache_mgr zoujiansong@sxcx-tech.com

cache_store_log none

cache_access_log none

cache_mem 512 MB

cache_swap_low 90

cache_swap_high 95

#下载文件最大128M

maximum_object_size 128 MB

#下载文件最大128M

maximum_object_size_in_memory 128 MB

dns_nameservers 8.8.8.8 8.8.4.4

client_lifetime 1 minutes

half_closed_clients off

fqdncache_size 65535

ipcache_size 65535

ipcache_low 90

ipcache_high 95

4、配置防火墙

vi /etc/sysconfig/iptables

#开放端口3128对所有ip

-A INPUT -p tcp -m state --state NEW -m tcp --dport 3128 -j ACCEPT

或者

#开放端口3128对指定ip

-A INPUT -s 192.168.0.11 -m state --state NEW -m tcp -p tcp --dport 3128 -j ACCEPT

重启 service iptables restart

启动：service squid start

重启：service squid restart

停止：service squid stop

5、配置内网其他机器代理上网，如内网192.168.0.11机器上配置yum可以使用代理

vi /etc/yum.conf

增加如下部分

proxy=http://192.168.0.15:3128

proxy=https://192.168.0.15:3128

proxy=ftp://192.168.0.15:3128

如下图：

yum命令在11机器就可以下载了

6、wget代理配置

打开vi /etc/wgetrc 文件

https_proxy = http://192.168.0.15:80/

http_proxy = http://192.168.0.15:80/

ftp_proxy = http://192.168.0.15:80/

use_proxy = on

注意不要忘记写ftp_proxy, 否则在下载ftp内容时会无法解析