問(wèn)一個(gè)奇怪的問(wèn)題:iptables_squid用戶設(shè)代理正常，但透明代理不行

f310

我用iptables+squid做一個(gè)透明代理，以前用一直正常，今天出了一個(gè)問(wèn)題很奇怪：內(nèi)網(wǎng)用戶網(wǎng)頁(yè)不能正打開，QQ什么的都是好的，DNS解析正常，從現(xiàn)象看有點(diǎn)象squid掛了，但奇怪的是，用戶手工把代理設(shè)好，上網(wǎng)也是正常的，這樣看來(lái)SQUID也是正常工作的，不知道這樣的情況可能會(huì)出在什么地方？

HH106

iptables

f310

iptables
HH106 發(fā)表于 2010-12-31 17:06

我是懷疑是iptables有問(wèn)題，但這個(gè)設(shè)置也很簡(jiǎn)單啊，

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-ports 3128

問(wèn)題是，如果這句去掉，也能訪問(wèn)（就是不通過(guò)squid了）。

所以感到很奇怪！只有一點(diǎn)是可以肯定的，網(wǎng)內(nèi)有機(jī)器中毒，在發(fā)攻擊包，但考慮到網(wǎng)比較小，服務(wù)器配置很高，也不至于撐不住，最主要的是iptables和squid單獨(dú)都是好的！郁悶！

f310