squid 配置通过远程电脑上网

发表于 2019-08-29 19:58:47 by 月小升

squid 是个优秀的软件

1. 安装squid

yum install -y squid

service squid start

2. squid服务软件端口测试

squid 默认端口 3128

telnet java-er.com 3128

防火墙没打开

打开防火墙，依然不行

修改配置文件

# And finally deny all other access to this proxy
http_access deny all

# Squid normally listens to port 3128
http_port 3128

http_access deny all 这句话表示所有拒绝 改成http_access allow all

轻而易举的找到一个程序的配置文件

ps aux|grep squid

vi /etc/squid/squid.conf

service squid stop
service squid start

还是不行
阿里云已经打开了3128，阿里云本机可以监听到端口

telnet java-er.com 3128

我自己电脑不通
2019-8-28 日换成3127 依然如故。结果我跑到我在南方的一台外网被我frp穿透的机器上，可以telnet 3127 端口通了。

我依然不知道为何我在北京的电脑，无法和阿里云的3127端口通. 我以为是我的mac笔记本的问题，结果让我同事用他的windows也一样。最终我确认是公司的网络问题

最终我改成了8888我曾经通的端口就好了。

3. 创建临时目录

squid -z

监测配置是否正确

squid  -k  parse

4. IP 查询

Squid 代理其实很简单。

IP138.com

查询我的IP

114.249.67.118 没有变，我用或者不用代理都显示了同样的IP，而不是我服务器的IP

/var/log/squid/access.log 日志显示我请求了ip138

1566989515.719     15 114.249.67.118 TCP_MISS/304 397 GET http://ip138.com/ - HIER_DIRECT/124.164.8.65 text/html
1566989515.851     33 114.249.67.118 TCP_MISS/200 1727 GET http://200019.ip138.com/ - HIER_DIRECT/222.187.232.243 text/html

解决方案 squid配置增加一句话

forwarded_for delete 

结果ip138 显示来自服务器的IP

TCP_MISS 错误

1566991459.840    950 114.249.67.115 TCP_MISS/304 532 GET http://fex.bdstatic.com/hunter/alog/alog.min.js? - HIER_DIRECT/180.163.198.48 application/x-javascript

原来是IPv6不支持，按照里面的提示，在/etc/squid/squid.conf里面配置一个dns_v4_first on

如果还是不行的话，直接修改系统的配置

修改 /etc/sysconfig/network:
设置 NETWORKING_IPV6=no

访问google和百度分别得到不同的结果

1567045249.275  12512 114.249.67.115 TCP_TUNNEL/200 834 CONNECT hm.baidu.com:443 - HIER_DIRECT/103.235.46.191 -
1567045257.013    142 114.249.67.115 TAG_NONE/500 0 CONNECT www.google.com:443 - HIER_DIRECT/216.58.200.228 -

最终的最终，bing这种我不用翻也能上的网站，可以，google这种需要翻的就是不能上。 个人的理解我们的网络可能被扫描了，穿透需要一个办法加密。stunnel加密。

一言概之：伟大的防火墙可以监测到这种行为。直接给截断了。

密码配置

centos 安装htpasswd
find / -name htpasswd

yum install -y httpd-tools
htpasswd -c /etc/squid/passwd yuexiaosheng
输入a123!

---

首发地址：月小升博客 – https://java-er.com/blog/squid-install/
无特殊说明，文章均为月小升原创，欢迎转载，转载请注明本文地址，谢谢