FreeBSD 6.2Release+Squid-2.6架設上網二級Proxy 伺服器

二級上網Proxy 伺服器，用的很少，不過有時你想控制區域網路中一小部分的機器的上網，就用的上。前兩天架設了一台二級代理，寫個筆記。

如下圖， 一級和二級Proxy 伺服器都使用FreeBSD6.2Release+Squid2.6，一級代理直接和外網線路串連，使用者通過設定相應的網段IP和Proxy 伺服器（IE上設定）進行上網。一級Proxy 伺服器後面的交換上的使用者直接設定21段的IP再加上在IE上設定192.168.21.254及連接埠3128進行上網；二級代理後面的使用者就要設定11段的IP加上192.168.11.254及連接埠3128進行上網。

============================================

一、一級Proxy 伺服器的架設

說明：

作業系統：FreeBSD6.2Release

代理軟體：Squid2.6STABLE16

外網卡：em0 -> 218.90.159.xxx （預設閘道為上一級ISP提供）

內網卡：em1 -> 192.168.21.254

1、FreeBSD的安裝及最佳化

（2）配置rc.conf

hostname="one.www.com"

defaultrouter="218.90.159.xxx"

ifconfig_em0=”inet 218.90.159.xxx netmask 255.255.255.xxx”//外網IP

ifconfig_em1=”inet 192.168.21.254 netmask 255.255.255.0″ //內網IP

sendmail_enable=”NONE”

inetd_enable=”YES”

linux_enable=”YES”

sshd_enable=”YES”

usbd_enable=”YES”