求助 squid 有关

iblicf

我想在 vps 上用 squid +ssh 装个 v4/v6 代理，我本地只有 v4环境，~~ 下载 squid 最新的应该 3.1+ ， 编译好了，配置不太懂，大概按网上找到的说明设置了一下，可以启动

配置文件如下：/etc/squid.conf

#--------------------------------------------
  这里边是我改的配置，只允许本地连接
#-----------------------------------------

1. # Recommended minimum configuration:
   
2. #
   
3. acl manager proto cache_object
   
4. acl localhost src 127.0.0.1/32 ::1
   
5. acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1
   
6. 
   
7. # Example rule allowing access from your local networks.
   
8. # Adapt to list your (internal) IP networks from where browsing
   
9. # should be allowed
   
10. acl localnet src 10.0.0.0/8     # RFC1918 possible internal network
    
11. acl localnet src 172.16.0.0/12  # RFC1918 possible internal network
    
12. acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
    
13. acl localnet src fc00::/7       # RFC 4193 local private network range
    
14. acl localnet src fe80::/10      # RFC 4291 link-local (directly plugged) machines
    
15. 
    
16. acl SSL_ports port 443
    
17. acl Safe_ports port 80          # http
    
18. acl Safe_ports port 21          # ftp
    
19. acl Safe_ports port 443         # https
    
20. acl Safe_ports port 70          # gopher
    
21. acl Safe_ports port 210         # wais
    
22. acl Safe_ports port 1025-65535  # unregistered ports
    
23. acl Safe_ports port 280         # http-mgmt
    
24. acl Safe_ports port 488         # gss-http
    
25. acl Safe_ports port 591         # filemaker
    
26. acl Safe_ports port 777         # multiling http
    
27. acl CONNECT method CONNECT
    
28. 
    
29. #
    
30. # Recommended minimum Access Permission configuration:
    
31. #
    
32. # Only allow cachemgr access from localhost
    
33. http_access allow manager localhost
    
34. http_access deny manager
    
35. 
    
36. # Deny requests to certain unsafe ports
    
37. http_access deny !Safe_ports
    
38. 
    
39. # Deny CONNECT to other than secure SSL ports
    
40. http_access deny CONNECT !SSL_ports
    
41. http_access allow localnet
    
42. http_access allow localhost
    
43. 
    
44. # And finally deny all other access to this proxy
    
45. http_access deny all
    
46. 
    
47. # Squid normally listens to port 3128
    
48. http_port 3128
    
49. 
    
50. # Uncomment and adjust the following to add a disk cache directory.
    
51. #cache_dir ufs /usr/local/squid/var/cache 100 16 256
    
52. 
    
53. # ------------------------------------------------------------------
    
54. cache_dir ufs /usr/local/squid/var/cache 100 16 256
    
55. cache_effective_user squid
    
56. cache_access_log /dev/null
    
57. cache_log /dev/null
    
58. cache_store_log /dev/null
    
59. 
    
60. cache_mem 100 MB
    
61. # -----------------------------------------------------------
    
62. 
    
63. 
    
64. # Leave coredumps in the first cache dir
    
65. coredump_dir /usr/local/squid/var/cache
    
66. 
    
67. # Add any of your own refresh_pattern entries above these.
    
68. refresh_pattern ^ftp:           1440    20%     10080
    
69. refresh_pattern ^gopher:        1440    0%      1440
    
70. refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
    
71. refresh_pattern .               0       20%     4320
    
72. Type  :quit<Enter>  to exit Vim                               87,1          Bot
    
73. refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
    
74. refresh_pattern .               0       20%     4320
    

复制代码

root@server:/etc# netstat -an |grep 3128
tcp6       0      0 :::3128                 :::*                    LISTEN

好像只有 v6 的 3128 端口在 listen ? 不知道是不是有问题，还要怎么设置 ？

====================================================
我是用 ff+ autoproxy + myentunel 连代理（原来只用 ssh），不知道 myentunel 怎么设置？

先谢过！

cnweb

楼下知道

iblicf

cosence 发表于 2012-2-24 22:27
http代理用myentunel干嘛。。。

那个好歹有个图标，可以看到连接状态

iblicf

===========
我试了一下  plink.exe -2 -P 22 -pw xxxxx  -L localhost:8888:localhost:3128  ssh_user@vps_address

v4网站可以（有图比/fb），v6 不行，可能配置有问题

求大侠指点

vmvps

不懂.....

wdlth

tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      9386/(squid)
我的是这样的

lxfy

edu.zzzcn.info
端口2012

iblicf

lxfy 发表于 2012-2-24 23:29
edu.zzzcn.info
端口2012

这个需要 username/pass

iblicf

wdlth 发表于 2012-2-24 23:06
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      9386/(squid)
我的是 ...

方便的话把配置贴一下 ？