路由器有些特征就好比一个代理服务器,将连接在路由器LAN口的所有机器可以通过它有条不絮的访问internet,WAN口则与modem连接来访问internet,我的机器也是连接在路由器上的其中一台,这里根据我这里的实际情况来配置代理服务器,实现另一个局域网来访问internet.
IP address:192.168.5.3(设置主机IP)
#ifconfig eth1 up(激活第二块网卡(简称eth1,第二块网卡必须是存在的))
<span style=\"\\"\\\\"color:\\"\" color:=\"\\"\\"\" font-family:=\"\\"\\"\" hiragino=\"\\"\\"\" sans=\"\\"\\"\" gb=\"\\"\\"\" white-space:=\"\\"\\"\" background-color:=\"\\"\\"\" device=\"eth1(设备名)
<span style=\"\\"\\\\"color:\\"\" color:=\"\\"\\"\" font-family:=\"\\"\\"\" hiragino=\"\\"\\"\" sans=\"\\"\\"\" gb=\"\\"\\"\" white-space:=\"\\"\\"\" background-color:=\"\\"\\"\" ipaddr=\"192.168.4.1(网卡的IP)
<span style=\"\\"\\\\"color:\\"\" color:=\"\\"\\"\" font-family:=\"\\"\\"\" hiragino=\"\\"\\"\" sans=\"\\"\\"\" gb=\"\\"\\"\" white-space:=\"\\"\\"\" background-color:=\"\\"\\"\" gateway=\"192.168.4.1(网关)
#ping #ping 192.168.4.2(通过eth1来验证是否能和192.168.4网段的机器通信,可以将.5网段的某台机器改为192.168.4.2(.4网段))
<span style=\"\\"\\\\"color:\\"\" color:=\"\\"\\"\" font-family:=\"\\"\\"\" hiragino=\"\\"\\"\" sans=\"\\"\\"\" gb=\"\\"\\"\" white-space:=\"\\"\\"\" background-color:=\"\\"\\"\" cache_mgr=\"\" email=\"root@zhaoli.com]root@zhaoli.com[/email](去掉注释,将值改为linux管理员的邮箱,这样客户机访问internet出错时,可以给这个邮箱发邮件说明问题)
cache_effective_user squid(去掉注释,修改基值为squid用户)
如果有些公司对代理服务器，有特殊需求，有些情况需要代理服务器来承载一些连接请求。例如A公司总部，需要代理连接公司远端机房erp服务，可以通过代理，而访问互联网不需要，但是A公司在当地城市还有分部B，A和B之间是通过vpn互联，为了图方便，A公司在总部建立一台代理，给内部人员使用，而同时这台代理服务器，也承载着B分部访问请求，由于A和B之间vpn时常会端口，很不稳定，这就会到B分部，无法连接到代理服务器，导致B分部，erp作业的中断。但是我们可以采取一个办法来解决这个问题。在B分部建立一台代理，让B分部通过新建代理练级公司机房erp服务器，同时可以做到A和B之间通过vpn做主备冗余。这样既可以解决vpn专线不稳定导致B无法访问，有可以在vpn正常的情况，B分部这台代理服务器宕机时，走A总部代理服务器连接erp。这样做即可以解决vpn不稳定的事，也可以做到冗余备份。
本文出自 “xspjcxx” 博客，请务必保留此出处http://xspjcxx.blog.51cto.com/8768190/1611553
原文地址：http://xspjcxx.blog.51cto.com/8768190/1611553
