一、Squid显式代理上网
Squid显式代理，监听某地址的3128活着8080端口，需要内网用户在浏览器上手动设置代理配置。内网pc只需要保证能路由可达Squid监听的地址即可，无需配置dns，内网pc的所有访问流量都通过浏览器出去（包括DNS解析）。
二、配置
拓扑：
（该模式下squid单臂部署，路由模式也是没问题的，但需要保证squid能正常上网）
①安装squid
[root@node1 ~]# yum install -y squid
②配置squid的配置文件
###########/etc/squid/squid.conf###################### http_port 192.168.192.228:3128 acl innet src 192.168.192.0/24 http_access allow innet access_log /var/log/squid/access.log visible_hostname 192.168.192.228 cache_dir ufs /var/spool/squid 10 16 256
③内网pc配置
测试上网正常。
本文出自 “Lu2Yu” 博客，请务必保留此出处http://lu2yu.blog.51cto.com/10009517/1636294
原文：http://lu2yu.blog.51cto.com/10009517/1636294