主页 / server / 问题 / 78507
In Process
Raynet
Asked: 2009-10-27 15:34:32 +0800 CST

如何使用外部透明 Squid 代理配置 PFSense 防火墙？

  • 772

我正在使用 PFSense 2.0 并试图让透明代理工作。由于内部 Squid 不能与负载平衡和双 wan 一起工作（而且似乎 Squid 在最新版本中根本无法工作），所以我在 LAN 上的一台 Linux 服务器上安装了 Squid。

我的 LAN 是 10.10.10.0/24，我所有的服务器都在 10.10.10.10-20 和桌面 10.10.10.200-250 之间。如何将 HTTP 连接从我的桌面重定向到位于 10.10.10.13:3128 的 Squid 服务器？我试过用谷歌寻找答案，但似乎只提供了透明代理 Howtos 来在 PFSense 盒子上运行 Squid。

firewall

1 个回答

  1. 所以在PF中你必须做以下事情：

    int_if="fxp0"
ext_if="em0"

rdr on $int_if inet proto tcp from any to any port www -> 127.0.0.1 port 3128

pass in on $int_if inet proto tcp from any to 127.0.0.1 port 3128 keep state
pass out on $ext_if inet proto tcp from any to any port www keep state

    确保您的 SQUID 在编译时具有透明模块，或者您正在使用的包已启用透明。

    • 1

相关问题