25、Squid代理服务器的拦截模式与URL重定向器配置

Squid代理服务器的拦截模式与URL重定向器配置

1. Squid拦截模式的操作系统配置

当数据包或HTTP请求到达运行Squid的机器时，它们的目标端口是80。我们需要配置一个IP过滤工具（不同操作系统名称不同），将这些数据包转移到Squid配置监听的端口。要注意，Squid监听的端口用于过滤工具和Squid之间的通信，所以需要对该端口进行防火墙设置，防止外部访问。

在配置之前，需要先配置操作系统以接受非目标地址的数据包。因为路由器或交换机转移的数据包目标IP是远程服务器，而内核会因为目标IP地址与任何接口地址不匹配而立即丢弃这些数据包。所以需要使用内核的IP转发功能，让服务器能够接受非目标地址的数据包。

1.1 启用IP转发

不同操作系统启用IP转发的方法不同，以下是一些常见的操作步骤：

1.1.1 Linux系统

• 使用sysctl命令 ：

sysctl -w net.ipv4.ip_forward=1

此方法无需重启，可即时启用IP转发，但重启后设置不会保留。
- 使用sysctl配置文件 ：在 /etc/sysctl.conf 文件中添加以下行：

net.ipv4.ip_forward = 1

然后运行以下命令使配置生效：