|
|
|
|
| 求助：利用 iptables dhcp squid 实现多网段透明代理 碰到奇怪问题 |
|
|
|
[Original]
[Print]
[Top]
|
在一台linux（fc6）上架了 squid ，用 dhcp和iptables 实现透明代理
eth0 的地址为 192.168.8.100， eth1是外网接口
设置了eth0：1 ，eth0:2 , ............eth0:5 五个子接口 为五个网段 201.0，202.0，........205.0动态分配地址
eth0：1 的配置文件
DEVICE=eth0:1
BOOTPROTO=none
BROADCAST=192.168.201.15
HWADDR=＊＊＊＊＊＊＊＊＊＊
IPADDR=192.168.201.1
NETMASK=255.255.255.240
NETWORK=192.168.201.0
ONBOOT=yes
TYPE=Ethernet
其他类似
dhcp的配置为
subnet 192.168.201.0 netmask 255.255.255.248 {
default-lease-time 86400;
max-lease-time 259200;
option routers 192.168.201.1;
option subnet-mask 255.255.255.248;
option nis-domain "domain.org";
option domain-name "domain.org";
option time-offset -18000;
option domain-name-servers 为公网上的dns服务器
host pc1 ｛hardware ethernet：........
fixed-address : ........ ｝......｝其他网段类似
iptables 实现透明代理语句 为
echo "1"> /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -j MASQUERADE
iptables -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.8.0/24 --dport 80 -j DNAT --to 192.168.8.100:3128
iptables -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.201.0/29 --dport 80 -j DNAT --to 192.168.201.1:3128
其他网段类似
结果：
dhcp分配正常
当在eth0的子网8.0 内测试时 一切正常
但在eth０：１等子接口分配的子网内测试时
ping 普通ip地址 能出去 但ping dns的地址出不去 连不上dns了
折腾了好久才到这地步，感觉离成功就差一步了...
郁闷中...请大家帮忙看看
|
|
|
[Original]
[Print]
[Top]
|
|
|
声明: 本页内容为中国Linux论坛的内容镜像，文章的版权以及其他所有的相关权利属于中国Linux论坛和相应文章的作者，如果转载，请注明文章来源及相关版权信息。