Squid做上网代理

更新-260406 | 发布-260406

简介

开发板有时需要访问外网，比如通过 apt 安装程序。通过局域网内某个可以上外网的 Linux（或 MacOS）机器，安装 squid，是选项之一。

本文简要介绍如何安装 squid，以及如何配置 squid。

✅ 选择 squid 的理由：配置简单。

在 Ubuntu 环境下，执行如下命令安装：

sudo apt install squid

安装完成后，squid 默认就（在后台）启动了。

macOS 可以在终端中，执行 brew install squid 安装。

主要修改 squid 的配置文件，即可。以下以 squid 6.14 为例。

✴️ 商用环境应该有更完善的配置，此处配置仅用于个人学习。

打开 squid 配置文件
```
sudo vim /etc/squid/squid.conf
```
可以有多种方式编辑配置文件，比如用 vscode 编辑。此处以 vim 为例。
启用 http_access allow localnet

大约在 squid.conf 1620 行左右，有一行的内容是 # http_access allow localnet。删除行首的 # 后，表示 http_access allow localnet 生效了。修改后的文件片段如下：
```
http_access allow localnet # 原来是 “# http_access allow localnet”
```
增加允许访问的 IP

大约在 squid.conf 1400 行左右，添加 acl localnet src IP地址。

样例 acl localnet src 49.93.0.0/16 的意思是：允许 49.93.xxx.xxx 开头的 IP 访问 squid。

acl localnet src 49.93.111.0/8：允许 49.93.111.xxx 开头的 IP 访问 squid。

acl localnet src 49.0.0.0/24：允许 49.xxx.xxx.xxx 开头的 IP 访问 squid。

修改后的文件片段如下：
```
...
acl localnet src 192.168.0.0/16 
acl localnet src fc00::/7
acl localnet src fe80::/10
acl localnet src 49.93.0.0/16 # 这一行是新加的
acl SSL_ports port 443
...
```
保存（或放弃）修改

在 vim 界面，执行以下操作：
- 保存：先按 esc 键，再输入 :wq，然后按 回车 键
- 放弃：先按 esc 键，再输入 :q!，然后按 回车 键
重启 squid

执行以下命令重启 squid：
```
sudo systemctl restart squid
```

本地笔记本连了 WiFi 上网，要使用安装在某云主机上的 squid 作为代理。可通过如下方式获得允许使用的 IP。

在安装squid 的云主机上执行如下命令查看 squid 的访问日志：
```
sudo tail -f /var/log/squid/access.log 
```
本地笔记本访问某个网站

未将本地笔记本的 IP 加入 squid.conf 配置文件之前，通常会在浏览器中得到“拒绝访问”之类的错误。
查看云主机 tail 命令界面的输出

如下样例中的 49.93.52.189 ，就是本地笔记本访问云主机 squid 代理时的 IP。
```
...
1775447516.002      2 49.93.52.189 TCP_DENIED/403 3431 CONNECT www.baidu.com:443 - HIER_NONE/- text/html
...    
```

如果 squid 是安装在云主机上，记得要放通 3128 端口（squid的默认端口）。即允许其他机器，可以访问该云主机的 3128 端口。如何放通，可查云主机相关文档，或者咨询AI。

如果不放通 3128 端口，则不能成功：squid.conf 按文档修改了，squid 服务也重启了，就是不生效。

THE END