[问题求助]经过路由之后的代理问题 [复制链接]

有网络结构如下：

.           /------路.由1------InterNet 外贸
        .  /  （192.168.1..2） .
内网----
     .     \  （192..168.1.1）  （192.168.3.1） .
            \-----路由2----.-----.--母公司Web            女人
            .    .                                      | 投资
                    .                                 . | 电脑
         .                    .                 子公司1Web（10.1.0.33） (        游戏          )

由于路由2在母公司，不能修改，所以内网机器的网关全部指向192..1.68.1.2，同时在路由1上增加：
ro.ute add 192.1.68.3.0/24 via 192.168.1.1            建材
已经能正常访问InterNet和.母公司Web .
内网需要通过母公司的1.92.168.3.1作.为代理服务器访问另外一个子公司的Web(10.1.0..33)，我们的做法是在windows的PC上写脚本：           婚庆
function FindPr.oxyF.orURL(url, host) (广告)
{
if(isPlainHostName(host) || dnsDomainIs(host,"10.1.0.33")   http://upload.bbs.csuboy.com/Mon_1004/126_6827_94b8e503d334f2e.gif[/img].
return "ROXY 192.168.3.1:8080"; http://upload.bbs.csuboy.com/Mon_1004/126_6827_4f4b5a14d6d2379.gif[/img].
else
return "DIRECT".; 域名
}


现在.我们.想取消windows的脚本，而在路由1上想办法，但今天搞了一天，都没搞成功 投资
请各位高手大虾指教指教，有什么方.法可以搞定？.

route1:
route add 192.168.3.0/24 via 192.168.1.1
route add 10.1.0.0/24 via 192.168.1.1

route2:
route add 10.1.0.0/24 via 192.168.3.1
试试

问题是我们无权对route2进行操作

这样试试
# iptables -t nat -I PREROUTING -s 192.168.1.0/24 -d 10.1.0.33 -p tcp --dport 80 -j DNAT --to 192.168.3.1:8080
# iptables -t nat -I POSTROUTING -s 192.168.1.0/24 -j MASQUERADE

我的思路(squid的透明代理):
路由1上装squid,squid支持上层代理的,在squid里设置192.168.3.1为上层代理.
然后你在iptables里设置让访问10.1.0.33 web服务的包全部发到3128的squid的端口.

QUOTE:原帖由 "platinum" 发表：
这样试试
# iptables -t nat -I PREROUTING -s 192.168.1.0/24 -d 10.1.0.33 -p tcp --dport 80 -j DNAT --to 192.168.3.1:8080
# iptables -t nat -I POSTROUTING -s 192.168.1.0/24 -j MASQUERADE

这样设了以后，不要说打开10.1.0.33的Web，所有对母公司的访问都失败了

QUOTE:原帖由 "cmen" 发表：

这样设了以后，不要说打开10.1.0.33的Web，所有对母公司的访问都失败了

因为我不清楚你的 router1 的状况
# ip route
# ifconfig
能否贴出结果？

上面那个不成功，主要是因为我不清楚你 router1 的路由状况和网卡部署

61.145.*.*/30 dev eth1  src 61.145.*.*
192.168.1.0/24 dev eth0  src 192.168.1.2
192.168.3.0/24 via 192.168.1.1 dev eth0  src 192.168.1.2
10.1.0.0/24 via 192.168.1.1 dev eth0  src 192.168.1.2
default via 61.145.*.* dev eth1

再试试这个
# iptables -t nat -F
# iptables -t nat -I PREROUTING -s 192.168.1.0/24 -d 10.1.0.33 -p tcp --dport 80 -j DNAT --to 192.168.3.1:8080
# iptables -t nat -I POSTROUTING -s 192.168.1.0/24 -d 10.1.0.33 -j SNAT --to 192.168.1.2

路由器1支持http代理吗？