PF轉(zhuǎn)發(fā)HTTP請求到另一臺服務(wù)器上的SQUID

snwxf

我的網(wǎng)絡(luò)結(jié)構(gòu)是這樣的：

squid(Ubuntu)  <->  gateway(FreeBSD) <-> Internet

Client 直接連接到GateWay 通過Nat上網(wǎng)

目前，我在GateWay上安裝了Squid，通過PF的rdr將HTTP請求轉(zhuǎn)發(fā)到本機(jī)的Squid上，可以實(shí)現(xiàn) 透明代理上網(wǎng)。

現(xiàn)在我想實(shí)現(xiàn)以下功能：

在GateWay上通過PF將HTTP轉(zhuǎn)發(fā)到另一臺服務(wù)器(與客戶端同在內(nèi)網(wǎng)一側(cè)）上的Squid。

目前出現(xiàn)的情況是這樣的：
1）GateWay上的PF配置了如下一行：
  rdr on $int_if proto tcp from any to $ext_net port 80 -> 192.168.1.3 port 3128  (192.168.1.3 是另一臺服務(wù)器 ，并且 SQuid正確運(yùn)行）
2）在192.168.1.3 上通過 TCPdump可以看到轉(zhuǎn)發(fā)過來的包，但是Squid的日志記錄里沒有任何記錄，同時(shí)客戶端 顯示連接超時(shí)。

3）如果在客戶端 的IE里設(shè)置代理地址為192.168.1.3：3128（則不使用網(wǎng)關(guān)的轉(zhuǎn)發(fā)功能） ，則客戶端可以正常上網(wǎng)（這是否說明 192.168.1.3 的Squid配置正確？）

4） 如果SQuid跟PF在同個(gè)服務(wù)器上，工作是正常的。

請問大家，我的PF是否配置不正確？是否轉(zhuǎn)發(fā)的包有問題？

謝謝大家！

gjie2008

pf.conf Configuration
In pf.conf, the following changes need to be made.

In the top portion where you set skip on your internal interfaces, remove those lines. They tell the pf filter not to do any processing on packets coming in on an internal interface.


#set skip on $int_if << These lines commented out
#set skip on $wi_if

# redirect only IPv4 web traffic to squid
rdr pass $init proto tcp from $net to any port 80 -> $squidserver port 3129

block in
pass in quick on $int_if
pass in quick on $wi_if
pass out keep state
不要用on用pass就可以了

snwxf

非常感謝您的回復(fù)！

我再找時(shí)間試試。

回復(fù) 2# gjie2008