1. squid配置
# Squid normally listens to port 3128 http_port 10.8.0.10:3128 hosts_file /etc/hosts cache_access_log /var/log/squid/access.log acl localnet src 10.0.0.0/8
其中客户端通过10.8.0.10这个IP访问squid。
所以支持所有源地址是10.0.0.0/8的请求。
2. iptables转发
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -d 52.0.0.0/8 -o eth1 -j MASQUERADE
这一句表示,所有源地址是10.8.0.0/24,目的地址是52.0.0.0/8的请求都转发给eth1,并将源地址转换成出口IP(MASQUERADE的作用)
3. 本地地址转换
hosts_file /etc/hosts 告诉squid去hosts查证本地地址与本地域名的转换
4. 在mac的命令行中使用代理
可以使用命令行测试是否可以通过这个代理访问本地地址。mac命令如下:http_proxy="10.8.0.10:3128" curl -I http://master:8080
具体可以参考:http://www.douban.com/note/259545504/
5. omega代理服务器设置
在新建代理服务器的时候,注意不代理的地址里去掉<local>,否则无法将master等本地地址的请求转发给代理服务器。