三通IT学院 门户 数据库 查看内容

2014-9-16 14:33
RH Linux下Iptables+Squid2.6透明代理+防火墙配置

摘要 : 网络环境: Eth0 内网:192.168.42.194/24Eth1 外网:接 ADSL 线路或外网固定 IP(ADSL 使用 adsl-setup 进行 CONNECT) PPP0 拔号已设置/etc/squid/squid.conf 配置如下:http_port 3128 transparertcache_mem 1000 M ...

时光与梦2014-9-16 14:3393120
原作者: Daisy
网络环境:
Eth0 内网:192.168.42.194/24
Eth1 外网:接 ADSL 线路或外网固定 IP(ADSL 使用 adsl-setup 进行 CONNECT)
PPP0 拔号已设置
/etc/squid/squid.conf 配置如下:
http_port 3128 transparert
cache_mem 1000 MB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /opt/cache/squid 8000 16 256
cache_access_log /var/log/squid/access.log
cache_store_log /var/log/squid/store.log
dns_nameservers 202.96.128.86
maximum_object_size 409600 KB
maximum_object_size_in_memory 64000 KB emulate_httpd_log on
ipcache_size 1024
ipcache_low 90
ipcache_high 95
fqdncache_size 1024 forwarded_for off
coredump_dir /opt/cache/squid/coredump

acl all src 0.0.0.0/0
http_access allow all
cache_effective_user squid
cache_effective_group squid
IPTABLES 防火墙设置:
加载 SNAT 模块

modprobe ip_tables
modprobe iptable_nat
modprobe iptable_filter
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
启用转发
echo 1 > /proc/sys/net/ipv4/ip_forward
把三个表清空,把自建的规则清空
iptables -F iptables -X
iptables -F -t mangle
iptables -t mangle -X
iptables -F -t nat
iptables -t nat –X
设定 INPUT、OUTPUT 的默认策略为 DROP,FORWARD 为 ACCEPT
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD ACCEPT
打开“回环”
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
在所有网卡上打开 ping 功能
iptables -A INPUT -i eth+ -p icmp --icmp-type 8 -j ACCEPT
iptables -A OUTPUT -o eth+ -p icmp --icmp-type 0 -j ACCEPT
打开 22 端口,允许远程管理(设定了很多的附加条件:管理机器 IP 必须是 19,并且必须从 eth0 网卡进入)
iptables -A INPUT -i eth0 -s 192.168.42.19 -d 192.168.42.194 -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -o eth0 -d 192.168.42.19 -s 192.168.42.194 -p tcp --sport 22 -j ACCEPT
透明代理的关键,将客户端的请求 NAT 方式转给外网进行路由
iptables -t nat -A POSTROUTING -s 192.168.42.0/24 -o PPP0 -j MASQUERADE(如果是使 用 PPP0 即 ADSL 上网,使用 MASQUERADE 配置)
iptables -t nat -A POSTROUTING -s 192.168.42.0/24 -o eth1 -j SNAT --to A.B.C.D
(如果是固定 IP,使用 SNAT 配置)
透明代理的关键,将客户端请求是 80 端口的转向服务器 3128 端口即 WEB 请求通过 SQUID 出去
iptable s -t nat -A PREROUTING -s 192.168.42.0/24 -i eth0 -p tcp --dport 80 -j REDIRECT
--to-port 3128
内网计算机的 TCP 80 请求的三次 TCP 握手(NEW 为新请求,ESTABLISHED 为确认请求)通过
iptables -A INPUT -i eth0 -s 192.168.42.0/24 -p tcp --dport 3128 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -d 192.168.42.0/24 -p tcp --sport 3128 -m state --state ESTABLISHED -j ACCEPT
服务器的非服务端口请求通过(内网 PC 将请求给到 LINUX,LINUX 把自己当成 CLIENT 用非服务端口向外网发送 INTERNET 请求后得到结果再回送给内网计算机)
iptables -A INPUT -i ppp0 -p tcp --dport 32768:61000 -m state --state ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o ppp0 -p tcp --sport 32768:61000 -m state --state NEW,ESTABLISHED -j ACCEPT
开放 DNS 请求
iptables -A OUTPUT -o ppp0 -p udp --dport 53 -j ACCEPT iptables -A INPUT -i ppp0 -p udp --sport 53 -j ACCEPT
日志管理
iptables -A INPUT -i eth+ -p tcp --dport 80 -j LOG --log-prefix "iptables_80_alert"
--log-level info
iptables -A INPUT -i eth+ -p tcp --dport 21 -j LOG --log-prefix "iptables_21_alert"
--log-level info
iptables -A INPUT -i eth+ -p tcp --dport 22 -j LOG --log-prefix "iptables_22_alert"
--log-level info
iptables -A INPUT -i eth+ -p tcp --dport 25 -j LOG --log-prefix "iptables_25_alert"
--log-level info
iptables -A INPUT -i eth+ -p icmp --icmp-type 8 -j LOG --log-prefix "iptables_icmp8_alert" --log-level info
保存 IPTABLES 规则到文件
iptables-save > /etc/sysconfig/iptables.save
启动后自动加载 IPTABLES 规则文件
vim /etc/rc.local        编辑此文件在后面加上以下语句
adsl-start        启动 ADSL 连接
echo 1 > /proc/sys/net/ipv4/ip_forward iptables-restore < /etc/sysconfig/iptables.save
定制任务清空 SQUID 日志
使用 crontab –e 增加任务如下(每周将 access.log 和 store.log 删除,并重启一次服务) 20 4 * * 0 rm -r -f /var/log/squid/access.log
20 4 * * 0 rm -r -f /var/log/squid/store.log
22 4 * * 0 service squid restart


注意:当日志文件太大将硬盘空间占满时,可能会引起服务起动失败的现像,因此要及时清理日志.
以上配置已经完成 SQUID+IPTABLES 防火墙的配置

本文摘自互联网
1

鲜花

握手

雷人

路过

鸡蛋

刚表态过的朋友 (1 人)

收藏 分享 邀请
发表评论

最新评论

引用 上弦 2014-10-30 19:15
学习中,谢谢
引用 ReturnDream 2015-4-29 14:51
manmanxue .
引用 redhat-oracle 2015-4-30 10:23
不错  很实用的东西
引用 ReturnDream 2015-5-1 20:13
wanquankanbudong
引用 lindeone 2015-5-28 13:41
感谢分享收藏
引用 penglei0901 2015-5-31 08:58
不错啊啊啊啊
引用 penglei0901 2015-5-31 08:59
不错啊啊啊啊
引用 penglei0901 2015-5-31 08:59
不错啊啊啊啊
引用 Young_King 2015-6-6 00:21
学习了,感谢分享
引用 zjx0227 2015-6-13 21:50
新手,过来学习一下啦
引用 zjx0227 2015-6-13 21:50
过来学习一下啦,求指导。。。。
引用 sheng5240 2015-7-25 01:50
锄禾日当午,发帖真辛苦。谁知坛中餐,帖帖皆辛苦!
引用 pan21 2016-6-6 16:40
感谢分享,先试试再说啦!
引用 qq_3322 2016-7-20 17:07
感谢分享感谢分享
引用 huazeng 2016-7-27 13:37

谁知盘中餐,发帖真辛苦!
引用 peng_xn 2016-8-17 13:38
学习中,谢谢
引用 caara1019 2016-9-2 09:03
感谢卤煮的大恩大德!
引用 未来罐 2016-9-13 06:31
不错  很实用的东西
引用 stit2012 2016-10-26 07:59
谢谢分享。。。

查看全部评论(20)

返回顶部