CentOS6.7 安裝squid使用感想

iptables 裏只開放 21 給ftp , 3128 給proxy , 以及要出去的應用程式就好..

那麼80沒開放.. 就得使用proxy.  (記得在使用者那設定一下)

 

squid 裏加入

acl dropdomain dstdomain .facebook.com  當然是不給上FB
acl dropdomain dstdomain .youtube.com 當然是不給上 youtube
http_access deny dropdomain  這行就是限制的主要命令

其他還有限制關鍵字元的. 都可以利用proxy限制..

 

QoS 目前不用設定, 如遇到太機車的又不能限制他不上的.. 就加上rule

 

預期  iptables + squid + Qos 即將是個不錯的網路頻寬管理防火設備