Linux－－netfilter/iptables+squid综合案例分析

核心提示： 查看原图（大图）7、 设置Linux作为网关服务器，设置完成之后，Linux－－netfilter/iptables+squid综合案例分析(6)，内网所有IP地址如果访问外网都映射为防火墙外网接口的IP地址，格式：iptables –t nat –A POSTROUTING –

查看原图（大图）

7、 设置Linux作为网关服务器。

设置完成之后，内网所有IP地址如果访问外网都映射为防火墙外网接口的IP地址。

格式：iptables –t nat –A POSTROUTING –s 子网地址/子网掩码 -o 外部接口 -j MASQUERADE

查看原图（大图）

8、 保存iptables的配置。

当管理员已经对Linux防火墙设置完毕，并且需要永久保存防火墙的设置时，需要使用iptable-save 命令将设置内容保存到一个指定的文件中。默认配置文件在/etc/sysconfig/iptables中。当重新启动系统之后，需要使用 iptables-restore命令将保存的文件重新恢复到/etc/sysconfig/iptables中。

查看原图（大图）

二、Linux下squid的具体设置

1、squid服务器的初始化

第一次使用squid服务器之前需要先使用squid –z命令对squid服务器进行初始化。其主要作用是在squid服务器的工作目录“/var/spool/squid/”中建立需要的子目录。