不用此栏

program is not smple……

原创 iptables +squid 代理

#/bin/sh
 iptables -F
 iptables -X
 iptables -t nat -F
 iptables -t nat -X
 
 echo "1">/proc/sys/net/ipv4/ip_forward

 arp -s 192.168.0.4 00:E0:4C:83:76:E8
 arp -s 192.168.0.7 00:E0:4C:EA:42:A9

 iptables -t nat -A POSTROUTING -s 192.168.0.0/28 -o ppp0 -j MASQUERADE
 iptables -t nat -A POSTROUTING -s 192.168.0.0/28 -o tun0 -j SNAT --to-source 220.172.239.53
 iptables -A FORWARD -s 192.168.0.2 -j ACCEPT
 iptables -A FORWARD -s 192.168.0.4 -m mac --mac-source 00:E0:4C:83:76:E8 -j ACCEPT
 iptables -A FORWARD -s 192.168.0.7 -m mac --mac-source 00:E0:4C:EA:42:A9 -j ACCEPT
 iptables -A FORWARD -s 192.168.0.12 -j ACCEPT
 iptables -A FORWARD -s 192.168.0.0/28 -j DROP

# 三
 iptables -t nat -A POSTROUTING  -s 192.168.2.0/25  -j MASQUERADE
 iptables -A FORWARD -s 192.168.2.2 -j ACCEPT
 iptables -A FORWARD -s 192.168.2.0/25 -p tcp --dport ! 80 -j DROP
 iptables -A FORWARD -s 192.168.2.0/25 -p udp --dport 0: -j DROP

# 一
 iptables -t nat -A POSTROUTING -s 192.168.1.0/25 -o ppp0 -j MASQUERADE
 iptables -A FORWARD -s 192.168.1.2  -j ACCEPT
 iptables -A FORWARD -s 192.168.1.0/25 -p tcp --dport ! 80 -j DROP
 iptables -A FORWARD -s 192.168.1.0/25 -p udp --dport ! 53 -j DROP

 iptables -t nat -A PREROUTING -s 192.168.1.0/25 -i eth0 -p tcp  --dport 80 -j REDIRECT --to-ports 3128
 iptables -t nat -A PREROUTING -s 192.168.2.0/25 -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

阅读更多
文章标签: redirect tcp c
想对作者说点什么? 我来说一句

透明代理负载均衡反向代理

2015年12月21日 267KB 下载

squid 透明代理的实现与配置

2012年06月29日 37KB 下载

没有更多推荐了,返回首页

不良信息举报

原创 iptables +squid 代理

最多只允许输入30个字

加入CSDN,享受更精准的内容推荐,与500万程序员共同成长!
关闭
关闭