标签: squid

所以我试图将鱿鱼设置为 HTTP 代理。此代理仅用于测试目的且位于内部网络上，无法从外部访问。我可以很好地连接到代理，但是 Squid 403 的每个 HTTP 请求。在快速而肮脏的尝试中，我将以下几行添加到squid.conf：

acl all src 0.0.0.0/0.0.0.0
http_access allow all

对于每个 HTTP 请求，我仍然得到 403。想知道有没有人知道怎么回事？

内部网络在 10.0.0.0/8 区块上。如果需要更多信息，请告诉我。

注意：我不需要鱿鱼来做任何额外的事情，实际上只是充当一个简单的 HTTP 代理。

我得到以下情况：

• 两个WAN，由一个硬件负载均衡路由器进行负载均衡
• Wifi 网络（最多可以有 20 个 AP）

我需要以下内容：

• 需要一个强制门户，客户可以在其中授权和管理那里的帐户
• 基于MAC的授权
• 在线支付
• Web 代理缓存 (Squid)

在此设置的大部分内容中，我是这方面的新手。但是我想了想，就这样设置了：

我的问题是：

• 这种设置甚至可能吗？（具体参考 ETH0 和 ETH1 设置）
• 我是否需要在 pfSense 上运行 DHCP 服务器（将其设置为路由器）或在负载平衡路由器上启用 DHCP？
• 欢迎所有提示

抱歉我的术语我不是代理专家。

我需要做的是在一侧有一个非常简单的 HTTP(S) 代理，无需任何客户端身份验证（这样客户端就不需要提供用户名/密码来连接它），而这个代理需要将所有内容重定向到下一个“真正的”代理，它会发挥其魔力。

也许有人可以给我指出正确的方向 - 也许只需几行 Squid 配置（只是为了了解要寻找什么）也可以被接受作为答案。

每当我尝试连接到 Squid3 代理服务器时，都会收到“代理服务器拒绝连接”错误。

这是我的配置：

    #Recommended minimum configuration:
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 192.168.100.0/24 192.168.101.0/24
acl SSL_ports port 443
acl Safe_ports port 80      # http
acl Safe_ports port 21      # ftp
acl Safe_ports port 443     # https
acl Safe_ports port 70      # gopher
acl Safe_ports port 210     # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280     # http-mgmt
acl Safe_ports port 488     # gss-http
acl Safe_ports port …

当我通过鱿鱼代理连接到互联网时，获取的是 ipv6 地址而不是 ipv4。代理配置为 ipv4 和 ipv6。为什么它更喜欢 ipv6？有人可以建议在配置中寻找什么吗？

我正在尝试使用我的 debian 服务器创建一个简单的代理服务器，我安装了 squid3 并添加了该配置：

http_port 3128

forwarded_for off
via off

acl Safe_ports port 1-65535


http_access allow 111.222.333.444
http_access allow Safe_ports

但它不适用于给定的 ip，只有当我添加http_access allow all.

我们计划将我们的一些 Linux 服务迁移到 Windows 平台。Microsoft 平台上为传出流量设置 Web 缓存的等效解决方案是什么？

几个月前，我在使用 Squid 3.0 并设法完全摆脱了 X-Forwarded-For 标头。现在我正在尝试做同样的事情，但我似乎没有做到。

我试过了，forwarded_for off但这并没有删除标头，它只是插入unknown来代替客户端 IP。

我试过了，header_access X-Forwarded-For deny all但我收到一个关于无效指令的错误。查看函数参考，似乎该指令在 3.0 中已弃用。

我试过了，forwarded_for delete但这仅适用于 3.1。

有什么建议？

首先，我不确定 Varnish 是否可以用作网络缓存来加速小型办公室的互联网。

我们有一个办公室，周围有 20 个系统，我们经常浏览同一组网站。

我设置了鱿鱼，它运行了一段时间。但我无法缓存 YouTube 视频，这是我的主要目标。

我最近在玩 nginx 时遇到了 Varnish，但我看到它被用作后端服务器的网络加速器。

我们可以以透明的方式使用 Varnish 而不是 nginx 来进行网络缓存吗？我的意思是说我办公室的人不需要在他们的机器上配置代理。

谢谢，

-拉胡尔

我们有一个很棒的鱿鱼代理和 dansguardian 用于过滤，它们都很好用。有没有简单的方法来限制总带宽使用量？我想将鱿鱼用户互联网使用的最大数量设置为 1200，因为我们的总带宽是 2000，我需要其余的以确保其他服务（例如 voip）正常工作而不会出现与我们的“互联网端”上的大量下载相关的问题连接和类似问题。我的意思是总鱿鱼带宽限制，而不是基于用户的。

公平地感谢大家。