使用 Linux 和 Squid 的透明代理 mini-HOWTO：使用桥接的透明代理

7. 使用桥接的透明代理

警告，这真的是非常深奥的内容。如果你需要它，你就会知道。如果不需要，请跳过本节。感谢 Lewis Shobbrook (lshobbrook@fasttrack.net.au) 对本节的贡献。

如果你尝试在配置为桥接的 Linux 机器上设置透明代理，你需要添加一个额外的 iptables 命令，这是我们在第 5 节中介绍过的。具体来说，你需要显式允许连接到机器的 3128 端口（或 Squid 监听的任何其他端口），否则机器会像一个称职的小桥一样将它们转发到另一个接口。这是神奇的命令：

iptables -A INPUT -i interface -p tcp -d your_bridge_ip -s local-network --dport 3128 -m state --state NEW,ESTABLISHED -j ACCEPT

将 interface 替换为与 your_bridge_ip 对应的接口（通常是 eth0 或 eth1）。首次使用桥接的用户还应注意，如果你想远程管理你的桥接，你可能需要重复相同的命令，并将 ``3128'' 替换为 ``telnet''。