由于最近上网账号没有钱了，苦于没有网上，就从另一个实验室拉了电信，我就在那搞了个proxy来上网。那个实验室的网络分布大致是这样的：

xxx研究所里边的电脑用192.168.10.x的IP就可以上到外网征战沙场，甚至挂机down岛国片，用172.16.54.x的IP就可以在内网横行霸道，享受IEEE等学术论文下载。当然，如果想用内网通过个人ID去上外网也是可以的，只是这个钱要自己出，本人的钱就用光了：（

苦逼我的希望能够借助xxx研究所的外网，少花点钱，就只能在Linux Server上动手脚了。

Linux Server 装的是 ubuntu10.04，然后我打算在上边建立一个虚拟网卡，IP地址和网关分别为: IP 192.168.10.30 gw192.168.10.1，建立后的图如下所示：

Linux单网卡，双IP，双网关配置，并搭建squid <wbr>proxy上网

这样的话，理论上linuxserver可以同时访问两个网段，也就是说可以通过192.168.10.1的网关出去了。如果我在linux server上边做个proxy，那么我就可以在我电脑上免费上网了：>

下面我用putty远程到linux server上，进行操作：

sudo vim/etc/network/interfaces

随后添加：

auto eth0

iface eth0 inetstatic

address172.16.54.159

gateway172.16.54.254

netmask255.255.255.0

 

auto eth0:0

iface eth0:0 inetstatic

address192.168.10.30

gateway 192.168.10.1

netmask255.255.255.0

 

添加完后，退出，重启网卡

ifdown --exclude=lo -a && ifup --exclude=lo -a

这些命令无效： sudo /eth/init.d/networkingrestart

ifconfig

就可以看到如下：

Linux单网卡，双IP，双网关配置，并搭建squid <wbr>proxy上网

但是我遇到的情况是192.168.10.1还不是默认网关，所以我必须要将其添加成为默认网关。为了防止当添加192.168.10.1后linux server与我的电脑断开，我把202.193.9.0网段先加入到它的路由表里边。

sudo route add –net202.193.9.0/24 gw 172.16.54.254

sudo route add default gw192.168.10.1

sudo route del default gw172.16.54.254

route –n

可以看到如下

Linux单网卡，双IP，双网关配置，并搭建squid <wbr>proxy上网

好了，因为重启后添加的东西会消失，所以我在 /etc/rc.local启动脚本里边添加了这两句话：

sudo route add –net202.193.9.0/24 gw 172.16.54.254

sudo route add default gw192.168.10.1

 

后来我又出现一个问题，就是DNS找不到了，无法进行域名解析。我想在/etc/resolv.conf里边修改，但是看到这句话：

# Dynamic resolv.conf(5) filefor glibc resolver(3) generated by resolvconf(8)

#    DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BEOVERWRITTEN

意味着改了也没用，这个文件是动态建立的，会被重写。网上搜索了一下，有几种方法，我选择的是修改/etc/resolvconf/resolv.conf.d/base（这个文件默认是空的）

添加两句话：

nameserver 8.8.8.8

nameserver 8.8.4.4

 

如果还有DNS就一行一个，修改好保存，然后执行：

resolvconf -u

再查看/etc/resolv.conf，最下面就多了2行：

cat /etc/resolv.conf

# Dynamic resolv.conf(5) filefor glibc resolver(3) generated by resolvconf(8)

#    DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BEOVERWRITTEN

nameserver 8.8.8.8

nameserver 8.8.4.4

 

随后随便ping一个域名，比如百度，出现：

证明成功了，重启后也没事。

 

这里只简单介绍下squid的使用，如果深入的话，需要自己慢慢查资料。

下面进行proxysquid的安装和设置，首先要下载一个squid：

sudo apt-get installsquid

squid proxy 的配置信息都存放在 /etc/squid/squid.conf里边，所以要备份一下：

sudo cp /etc/squid3/squid.conf /etc/squid3/squid.conf.original

随后打开squid.conf：sudo vim/etc/squid3/squid.conf

 

如果需要更改代理的port，通过更改http_port就可以了：

http_port 3128

我觉得默认的挺好，所以没改，有需要的可以改改

 

默认的proxy是关闭的，通过http_access打开：

http_access denyall  这句改成 http_access allowall，这样就能让全部的人都通过squid的代理上网了，如果想只让某个网段的话，可以这样设置：

acl mynetwork  src xxx.xxx.xxx.xxx/xx 

eg : acl mynetwork src192.168.10.0/24

 

接着这样搞一下：

http_access allow mynetwork

这样就能让你喜欢的网段访问proxy，其他的就没有办法了，也就比较可怜了:<

如果还不爽，还能设置个可以访问代理的时间，这样搞搞就行：

acl worktime  time M T W T F 9:00-17:00

随后在http_access后边加上：http_access  allow mynetwork  worktime

这样，就只允许192.168.10.0网段在星期一到星期五的9点到17点才能访问proxy，其他时间都不行。

总之，这里配置了单网卡的双IP和双网关，再搭建了proxy，方便我从自己电脑通过linux server上到了外网。

 

参考：http://wiki.jikexueyuan.com/project/linux/squid.html squid的说明配置

转自：http://blog.csdn.net/nick870208/article/details/8971087

Logo
Linux

更多推荐

网卡速率和双工模式的配置

http://linux.chinaitlab.com/system/792187.html1、mii-tool 配置网络设备协商方式的工具；    1.1 mii-tool 介绍；    mii-tool - view, manipulate media-independent interface status （mii-tool 是查看，管理介质的网络接口的状态）

avatar Linux

Linux虚拟文件系统之文件系统卸载（sys_umount())

Linux中卸载文件系统由umount系统调用实现，入口函数为sys_umount()。较于文件系统的安装较为简单，下面是具体的实现。1. /*sys_umont系统调用*/2. SYSCALL_DEFINE2(umount, char __user *, name, int, flags)3. {4.struct path path;

avatar Linux

Linux系统下超级终端Minicom的使用方法（例如：连接交换机，路由器等）转http://baike.baidu.com/view/2911642.htm?fr=ala0_1

<br />　　Linux系统下超级终端Minicom的使用方法 <br />　　Linux下的Minicom的功能与下的超级终端功能相似，适于在通过超级终端对设备的管理以及对嵌入操作系统的升级，现写出Minicom的使用手册： <br />　　1． 启动minicom <br />　　以root权限登录系统 <br />　　使用命令 <br />　　minicom –s 则minicom启动，屏

avatar Linux