全球主机交流论坛

标题: 求助 squid 有关 [打印本页]
作者: iblicf    时间: 2012-2-24 22:20
标题: 求助 squid 有关
本帖最后由 iblicf 于 2012-2-24 22:26 编辑

我想在 vps 上用 squid +ssh 装个 v4/v6 代理，我本地只有 v4环境，~~ 下载 squid 最新的应该 3.1+ ， 编译好了，配置不太懂，大概按网上找到的说明设置了一下，可以启动

配置文件如下：/etc/squid.conf

#--------------------------------------------
  这里边是我改的配置，只允许本地连接
#-----------------------------------------
  1. # Recommended minimum configuration:
  2. #
  3. acl manager proto cache_object
  4. acl localhost src 127.0.0.1/32 ::1
  5. acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1

  7. # Example rule allowing access from your local networks.
  8. # Adapt to list your (internal) IP networks from where browsing
  9. # should be allowed
  10. acl localnet src 10.0.0.0/8     # RFC1918 possible internal network
  11. acl localnet src 172.16.0.0/12  # RFC1918 possible internal network
  12. acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
  13. acl localnet src fc00::/7       # RFC 4193 local private network range
  14. acl localnet src fe80::/10      # RFC 4291 link-local (directly plugged) machines

  16. acl SSL_ports port 443
  17. acl Safe_ports port 80          # http
  18. acl Safe_ports port 21          # ftp
  19. acl Safe_ports port 443         # https
  20. acl Safe_ports port 70          # gopher
  21. acl Safe_ports port 210         # wais
  22. acl Safe_ports port 1025-65535  # unregistered ports
  23. acl Safe_ports port 280         # http-mgmt
  24. acl Safe_ports port 488         # gss-http
  25. acl Safe_ports port 591         # filemaker
  26. acl Safe_ports port 777         # multiling http
  27. acl CONNECT method CONNECT

  29. #
  30. # Recommended minimum Access Permission configuration:
  31. #
  32. # Only allow cachemgr access from localhost
  33. http_access allow manager localhost
  34. http_access deny manager

  36. # Deny requests to certain unsafe ports
  37. http_access deny !Safe_ports

  39. # Deny CONNECT to other than secure SSL ports
  40. http_access deny CONNECT !SSL_ports
  41. http_access allow localnet
  42. http_access allow localhost

  44. # And finally deny all other access to this proxy
  45. http_access deny all

  47. # Squid normally listens to port 3128
  48. http_port 3128

  50. # Uncomment and adjust the following to add a disk cache directory.
  51. #cache_dir ufs /usr/local/squid/var/cache 100 16 256

  53. # ------------------------------------------------------------------
  54. cache_dir ufs /usr/local/squid/var/cache 100 16 256
  55. cache_effective_user squid
  56. cache_access_log /dev/null
  57. cache_log /dev/null
  58. cache_store_log /dev/null

  60. cache_mem 100 MB
  61. # -----------------------------------------------------------


  64. # Leave coredumps in the first cache dir
  65. coredump_dir /usr/local/squid/var/cache

  67. # Add any of your own refresh_pattern entries above these.
  68. refresh_pattern ^ftp:           1440    20%     10080
  69. refresh_pattern ^gopher:        1440    0%      1440
  70. refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
  71. refresh_pattern .               0       20%     4320
  72. Type  :quit<Enter>  to exit Vim                               87,1          Bot
  73. refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
  74. refresh_pattern .               0       20%     4320
复制代码
root@server:/etc# netstat -an |grep 3128
tcp6       0      0 :::3128                 :::*                    LISTEN

好像只有 v6 的 3128 端口在 listen ? 不知道是不是有问题，还要怎么设置 ？

====================================================
我是用 ff+ autoproxy + myentunel 连代理（原来只用 ssh），不知道 myentunel 怎么设置？

先谢过！
作者: cnweb    时间: 2012-2-24 22:23
楼下知道
作者: cosence    时间: 2012-2-24 22:27
提示: 作者被禁止或删除 内容自动屏蔽
作者: iblicf    时间: 2012-2-24 22:28
本帖最后由 iblicf 于 2012-2-24 23:01 编辑
cosence 发表于 2012-2-24 22:27
http代理用myentunel干嘛。。。


那个好歹有个图标，可以看到连接状态
作者: iblicf    时间: 2012-2-24 23:01
===========
我试了一下  plink.exe -2 -P 22 -pw xxxxx  -L localhost:8888:localhost:3128  ssh_user@vps_address

v4网站可以（有图比/fb），v6 不行，可能配置有问题

求大侠指点
作者: vmvps    时间: 2012-2-24 23:04
不懂.....
作者: wdlth    时间: 2012-2-24 23:06
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      9386/(squid)
我的是这样的
作者: lxfy    时间: 2012-2-24 23:29
edu.zzzcn.info
端口2012
作者: iblicf    时间: 2012-2-25 00:10
lxfy 发表于 2012-2-24 23:29
edu.zzzcn.info
端口2012

这个需要 username/pass
作者: iblicf    时间: 2012-2-25 00:10
wdlth 发表于 2012-2-24 23:06
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      9386/(squid)
我的是 ...

方便的话把配置贴一下 ？
作者: loveminds    时间: 2012-2-25 00:15
你是做反代吗
作者: iblicf    时间: 2012-2-25 00:17
loveminds 发表于 2012-2-25 00:15
你是做反代吗

差不多吧，只是自己用
作者: wdlth    时间: 2012-2-25 00:30
iblicf 发表于 2012-2-25 00:10
方便的话把配置贴一下 ？

我的是反向代理，和你的不同。
对于端口的设置只有这两个。

  2. http_port 80 accel vhost vport defaultsite=www.abc.com
  3. icp_port 0
复制代码




欢迎光临 全球主机交流论坛 (https://443502.xyz/) Powered by Discuz! X3.4