linux 代理服务器配置

 
路由器有些特征就好比一个代理服务器,将连接在路由器LAN口的所有机器可以通过它有条不絮的访问internet,WAN口则与modem连接来访问internet,我的机器也是连接在路由器上的其中一台,这里根据我这里的实际情况来配置代理服务器,实现另一个局域网来访问internet. 
#ifconfig eth1 up(激活第二块网卡(简称eth1,第二块网卡必须是存在的)) <br style=\"\\"\\\\"\\\\\\\\"line-height:\\\\"\\"\" color:=\"\\"\\\\"\\\\"\\"\" font-family:=\"\\"\\\\"\\\\"\\"\" hiragino=\"\\"\\\\"\\\\"\\"\" sans=\"\\"\\\\"\\\\"\\"\" gb=\"\\"\\\\"\\\\"\\"\" white-space:=\"\\"\\\\"\\\\"\\"\" background-color:=\"\\"\\\\"\\\\"/\\"\" span=\"\" vi=\"\" line-height:=\"\\"\\\\"\\\\"\\"\" br=\"\\"\\"\"/><span style=\\"\\\\"\\\\\\\\"color:\\\\"\\" color:=\\"\\\\"\\\\"\\" font-family:=\\"\\\\"\\\\"\\" hiragino=\\"\\\\"\\\\"\\" sans=\\"\\\\"\\\\"\\" gb=\\"\\\\"\\\\"\\" white-space:=\\"\\\\"\\\\"\\" background-color:=\\"\\\\"\\\\"\\" device=\\"eth1(设备名) 
<span style=\\"\\\\"\\\\\\\\"color:\\\\"\\" color:=\\"\\\\"\\\\"\\" font-family:=\\"\\\\"\\\\"\\" hiragino=\\"\\\\"\\\\"\\" sans=\\"\\\\"\\\\"\\" gb=\\"\\\\"\\\\"\\" white-space:=\\"\\\\"\\\\"\\" background-color:=\\"\\\\"\\\\"\\" ipaddr=\\"192.168.4.1(网卡的IP) <br style=\"\\"\\\\"\\\\\\\\"line-height:\\\\"\\"\" color:=\"\\"\\\\"\\\\"\\"\" font-family:=\"\\"\\\\"\\\\"\\"\" hiragino=\"\\"\\\\"\\\\"\\"\" sans=\"\\"\\\\"\\\\"\\"\" gb=\"\\"\\\\"\\\\"\\"\" white-space:=\"\\"\\\\"\\\\"\\"\" background-color:=\"\\"\\\\"\\\\"/\\"\" span=\"\" netmask=\"255.255.255.0(网卡的掩码)<span style=\\"\\\\"\\\\\\\\"color:\\\\"\\" color:=\\"\\\\"\\\\"\\" font-family:=\\"\\\\"\\\\"\\" hiragino=\\"\\\\"\\\\"\\" sans=\\"\\\\"\\\\"\\" gb=\\"\\\\"\\\\"\\" white-space:=\\"\\\\"\\\\"\\" background-color:=\\"\\\\"\\\\"\\" gateway=\\"192.168.4.1(网关) 
#ping 192.168.4.2(通过eth1来验证是否能和192.168.4网段的机器通信,可以将.5网段的某台机器改为192.168.4.2(.4网段)) 
cache_effective_user squid(去掉注释,修改基值为squid用户) <br style=\"\\"\\\\"\\\\\\\\"line-height:\\\\"\\"\" color:=\"\\"\\\\"\\\\"\\"\" font-family:=\"\\"\\\\"\\\\"\\"\" hiragino=\"\\"\\\\"\\\\"\\"\" sans=\"\\"\\\\"\\\\"\\"\" gb=\"\\"\\\\"\\\\"\\"\" white-space:=\"\\"\\\\"\\\\"\\"\" background-color:=\"\\"\\\\"\\\\"/\\"\" span=\"\" http_access=\"\" allow=\"\" line-height:=\"\\"\\\\"\\\\"\\"\" br=\"\\"\\"\"/>如果有些公司对代理服务器，有特殊需求，有些情况需要代理服务器来承载一些连接请求。例如A公司总部，需要代理连接公司远端机房erp服务，可以通过代理，而访问互联网不需要，但是A公司在当地城市还有分部B，A和B之间是通过vpn互联，为了图方便，A公司在总部建立一台代理，给内部人员使用，而同时这台代理服务器，也承载着B分部访问请求，由于A和B之间vpn时常会端口，很不稳定，这就会到B分部，无法连接到代理服务器，导致B分部，erp作业的中断。但是我们可以采取一个办法来解决这个问题。在B分部建立一台代理，让B分部通过新建代理练级公司机房erp服务器，同时可以做到A和B之间通过vpn做主备冗余。这样既可以解决vpn专线不稳定导致B无法访问，有可以在vpn正常的情况，B分部这台代理服务器宕机时，走A总部代理服务器连接erp。这样做即可以解决vpn不稳定的事，也可以做到冗余备份。