squid iptables 谁大??

河边星星

自从用上了squid+iptables 80->3128透明代理成功后,
我想问一下:
squid也有acl
iptables也可以有控制..
听谁的????

还是交集??

wanshi83

防火墙是边缘，没有它的允许数据包是不能通过的

phoenix007

交集吧！
都启作用

wangpeter

iptables 起决定作用

河边星星

acl our_networks src 192.168.7.0/24 192.168.1.0/24
acl peter src 192.168.7.101
acl MSN1 dst 207.46.110.0/255.255.255.0
http_access deny MSN1 !peter


这样才限制住了MSN，

但是在做squid之前MSN已被iptables限制了。。
如今默认不加上以上语句，MSN还是可以上的。。
说明squid>iptables
???
但是QQ我在squid中没做设置，还是上不了，受到了iptables的限制。。
所以我也不知道怎么回事。。。

wanshi83

可能是协议的问题……MSN使用的是TCP协议，而你的squid开放的也是TCP的端口……QQ默认使用UDP，你可以试试将QQ设置为TCP登录，看看能不能上？

xiaohuforever

first iptable,then squid's acl

晨想

Post by 河边星星
acl our_networks src 192.168.7.0/24 192.168.1.0/24
acl peter src 192.168.7.101
acl MSN1 dst 207.46.110.0/255.255.255.0
http_access deny MSN1 !peter


这样才限制住了MSN，

但是在做squid之前MSN已被iptables限制了。。
如今默认不加上以上语句，MSN还是可以上的。。
说明squid>iptables
???
但是QQ我在squid中没做设置，还是上不了，受到了iptables的限制。。
所以我也不知道怎么回事。。。

幻想：
如果使用了squid，那么msn就会去尝试80，不然的话，就会尝试其他方法。
所以，当squid起作用时，那么msn就没去尝试其他方法，所以登录失败。如果是iptables直接封掉，那么msn尝试其他的方法，所以成功登录。

河边星星

Post by 黯然销魂
幻想：
如果使用了squid，那么msn就会去尝试80，不然的话，就会尝试其他方法。
所以，当squid起作用时，那么msn就没去尝试其他方法，所以登录失败。如果是iptables直接封掉，那么msn尝试其他的方法，所以成功登录。

不能理解，是不是版主写反了。