标签:
转自:http://www.cnblogs.com/airsong23/p/3893094.html
适应情况:
有时,我们的机器HOST-A只能通过代理服务器HOST-B才可以访问internet, 而与我们相连的机器HOST-C也需要访问internet, 但是HOST-C却不能直接访问HOST-A,此时可以以HOST-A为桥梁(二级代理服务器),让HOST-C访问internet,以下是开源3proxy做为二级代理服务器的配置样例
########################################################################
#
#
# 3proxy 0.6.1
# 3proxy.cfg 二级代理配置样例
#
#
########################################################################
# 让日志从stdout(标准输出)即命令行界面输出。
log
# 新的ACL(访问控制列表)开始。
flush
# 将DNS解析交给上级代理完成。
fakeresolve
# DNS缓存
nscache 65536
# 绑定“内网”接口的IP地址,其他机器通过连接此IP地址上网。
#internal 172.17.23.135
internal 192.168.21.177
# 绑定“外网”接口的IP地址,这是和上级代理直连的接口
external 192.168.21.177
# 选择认证机制为iponly(仅根据IP控制)。
auth iponly
# 允许所有连接
allow *
# 指定上级代理服务器的参数 如 parent 1000 http 192.168.2.1 8080
# 第一个参数(1000)用于设定在多个代理服务器所形成的组合中每个特定代理服务器的“权重”,用以实现可控的负载均衡,设为1000即表示只有一个父代理
# “http”表示代理类型。“192.168.2.1”是父代理的IP地址。“8080”是接口。
parent 1000 http 192.168.2.1 8080
# 限制最大同时连接数为100
maxconn 100
# 开启代理,端口8080
proxy -a -p8080
# 限制最大带宽 800Kbps
bandlimin 819200 *
# End of configuration
end
标签:
原文地址:http://www.cnblogs.com/fangyuan303687320/p/5627754.html