求助 squid 有关

iblicf

本帖最后由 iblicf 于 2012-2-24 22:26 编辑

我想在 vps 上用 squid +ssh 装个 v4/v6 代理，我本地只有 v4环境，~~ 下载 squid 最新的应该 3.1+ ， 编译好了，配置不太懂，大概按网上找到的说明设置了一下，可以启动

配置文件如下：/etc/squid.conf

#--------------------------------------------
  这里边是我改的配置，只允许本地连接
#-----------------------------------------[ol]

# Recommended minimum configuration:

#

acl manager proto cache_object

acl localhost src 127.0.0.1/32 ::1

acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1

# Example rule allowing access from your local networks.

# Adapt to list your (internal) IP networks from where browsing

# should be allowed

acl localnet src 10.0.0.0/8     # RFC1918 possible internal network

acl localnet src 172.16.0.0/12  # RFC1918 possible internal network

acl localnet src 192.168.0.0/16 # RFC1918 possible internal network

acl localnet src fc00::/7       # RFC 4193 local private network range

acl localnet src fe80::/10      # RFC 4291 link-local (directly plugged) machines

acl SSL_ports port 443

acl Safe_ports port 80          # http

acl Safe_ports port 21          # ftp

acl Safe_ports port 443         # https

acl Safe_ports port 70          # gopher

acl Safe_ports port 210         # wais

acl Safe_ports port 1025-65535  # unregistered ports

acl Safe_ports port 280         # http-mgmt

acl Safe_ports port 488         # gss-http

acl Safe_ports port 591         # filemaker

acl Safe_ports port 777         # multiling http

acl CONNECT method CONNECT

#

# Recommended minimum Access Permission configuration:

#

# Only allow cachemgr access from localhost

http_access allow manager localhost

http_access deny manager

# Deny requests to certain unsafe ports

http_access deny !Safe_ports

# Deny CONNECT to other than secure SSL ports

http_access deny CONNECT !SSL_ports

http_access allow localnet

http_access allow localhost

# And finally deny all other access to this proxy

http_access deny all

# Squid normally listens to port 3128

http_port 3128

# Uncomment and adjust the following to add a disk cache directory.

#cache_dir ufs /usr/local/squid/var/cache 100 16 256

# ------------------------------------------------------------------

cache_dir ufs /usr/local/squid/var/cache 100 16 256

cache_effective_user squid

cache_access_log /dev/null

cache_log /dev/null

cache_store_log /dev/null

cache_mem 100 MB

# -----------------------------------------------------------

# Leave coredumps in the first cache dir

coredump_dir /usr/local/squid/var/cache

# Add any of your own refresh_pattern entries above these.

refresh_pattern ^ftp:           1440    20%     10080

refresh_pattern ^gopher:        1440    0%      1440

refresh_pattern -i (/cgi-bin/|\?) 0     0%      0

refresh_pattern .               0       20%     4320

Type  :quit  to exit Vim                               87,1          Bot

refresh_pattern -i (/cgi-bin/|\?) 0     0%      0

refresh_pattern .               0       20%     4320

[/ol]复制代码root@server:/etc# netstat -an |grep 3128
tcp6       0      0 :::3128                 :::*                    LISTEN


好像只有 v6 的 3128 端口在 listen ? 不知道是不是有问题，还要怎么设置 ？


====================================================

我是用 ff+ autoproxy + myentunel 连代理（原来只用 ssh），不知道 myentunel 怎么设置？


先谢过！

cnweb

楼下知道

iblicf

不懂.....

cosence

本帖最后由 iblicf 于 2012-2-24 23:01 编辑

cosence 发表于 2012-2-24 22:27



http代理用myentunel干嘛。。。

那个好歹有个图标，可以看到连接状态

iblicf

===========
我试了一下  plink.exe -2 -P 22 -pw xxxxx  -L localhost:8888:localhost:3128  ssh_user@vps_address

v4网站可以（有图比/fb），v6 不行，可能配置有问题

求大侠指点

vmvps

tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      9386/(squid)
我的是这样的

wdlth

edu.zzzcn.info
端口2012

lxfy

lxfy 发表于 2012-2-24 23:29



edu.zzzcn.info
端口2012
这个需要 username/pass

iblicf

iblicf 发表于 2012-2-25 00:10



方便的话把配置贴一下 ？
我的是反向代理，和你的不同。
对于端口的设置只有这两个。[ol]

http_port 80 accel vhost vport defaultsite=www.abc.com

icp_port 0

[/ol]复制代码

iblicf

wdlth 发表于 2012-2-24 23:06



tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      9386/(squid)
我的是 ...
方便的话把配置贴一下 ？你是做反代吗