调试squid禁访问新浪的经验

环境：

XP系统的VMware Network Adapter VMnet8为192.168.93.2 网关为虚拟机防火墙的eth1：192.168.1.1，

防火墙的外网口为172.16.0.238,外网口网关为172.16.254.254.

防火墙的路由转为0.0.0.0/0 默认网关为172.16.254.254

如果防火墙不能ping 网站（如www.baidu.com）

则可能是防火墙DNS没加，在squid.conf中加

acl sina dstdomain .sina.com.cn .sina.com
http_access deny sina

看看虚拟机防火墙的DNS有没有，如果没有则

在 /etc/resolv.conf 加nameserver 202.106.0.20

 

如果不小心把用iptables -F命令把规则清空了，则记得加上iptables -I FORWAD -j ACCEPT否则不能转发

 

再执行全通规则：

iptables -I INPUT -j ACCEPT

重定向80为3128

iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-ports 3128

别忘开通80和3128

iptables -I INPUT -p tcp --dport 80 -j ACCEPT

iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

如果测试dansguadian则需重定向为8080

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

二注意：