网上用squid搭建代理的教程很多，大多数比较繁杂，我的应用场景比较简单，所以不需要配置密码啥的，就是做做实验用的。
场景需求：
有一台服务器C（centos7），堡垒机B（centos7），和实验室的主机A（ubuntu20.04）；
网络联通情况如下：
- 服务器C只能连接局域网与堡垒机B，不能访问实验室主机A
- 堡垒机B可以连接局域网与实验室主机A，但无法访问外网，如baidu等。
- 主机A可以通过堡垒机B登陆服务器C，可以正常访问外网。
然后我的需求是，服务器C能够连接外网，从而可以安装一些软件。
所需软件
- 堡垒机B：需要安装socat
- 实验室主机A：需要安装squid
实验室主机A上用squid搭建一级代理
这个是在实验室主机A，ubuntu20.04下搭建
- 安装squid
sudo apt-get update
sudo apt-get install squid
- 更改配置文件
sudo vim /etc/squid/squid.conf
- 将
http_port 3128改成 你想要的端口，如果不想要squid修改请求内容之类的，可以在后面加上transparent。例如我这边是http_port 6666 transparent - 将
http_access deny all改成http_access allow all
- 重启squid
sudo systemctl restart squid
重启比较慢，这样一级代理就搭建好了，也没配置密码啥的。
堡垒机上用socat 搭建中继代理
由于服务器C不能直接访问实验室主机A上的一级代理，因此还需要通过堡垒机当中继才行。
- 安装socat，由于我这边堡垒机上已经有人安装过了，应该是yum install socat就可以。
- 启动中继代理：
nohup socat TCP4-LISTEN:监听端口,reuseaddr,fork TCP4:主机A的IP:6666>> /root/socat.log 2>&1 &
上面的监听端口确保没有被占用
在服务器C上使用代理
export http_proxy=http://堡垒机B局域网地址:监听端口
export http_proxy=http://堡垒机B局域网地址:监听端口
验证代理
curl www.baidu.com
返回
<!DOCTYPE html>
<!--STATUS OK--><html> <head><meta http-equiv=content-type content=text/html;charset=utf-8><meta http-equiv=X-UA-Compatible content=IE=Edge><meta content=always name=referrer><link rel=stylesheet type=text/css href=http://s1.bdstatic.com/r/www/cache/bdorz/baidu.min.css><title>百度一下，你就知道</title></head> <body link=#0000cc> <div id=wrapper> <div id=head> <div class=head_wrapper> <div class=s_form> <div class=s_form_wrapper> <div id=lg> <img hidefocus=true src=//www.baidu.com/img/bd_logo1.png width=270 height=129> </div> <form id=form name=f action=//www.baidu.com/s class=fm> <input type=hidden name=bdorz_come value=1> <input type=hidden name=ie value=utf-8> <input type=hidden name=f value=8> <input type=hidden name=rsv_bp value=1> <input type=hidden name=rsv_idx value=1> <input type=hidden name=tn value=baidu><span class="bg s_ipt_wr"><input id=kw name=wd class=s_ipt value maxlength=255 autocomplete=off autofocus></span><span class="bg s_btn_wr"><input type=submit id=su value=百度一下 class="bg s_btn"></span> </form> </div> </div> <div id=u1> <a href=http://news.baidu.com name=tj_trnews class=mnav>新闻</a> <a href=http://www.hao123.com name=tj_trhao123 class=mnav>hao123</a> <a href=http://map.baidu.com name=tj_trmap class=mnav>地图</a> <a href=http://v.baidu.com name=tj_trvideo class=mnav>视频</a> <a href=http://tieba.baidu.com name=tj_trtieba class=mnav>贴吧</a> <noscript> <a href=http://www.baidu.com/bdorz/login.gif?login&tpl=mn&u=http%3A%2F%2Fwww.baidu.com%2f%3fbdorz_come%3d1 name=tj_login class=lb>登录</a> </noscript> <script>document.write('<a href="http://www.baidu.com/bdorz/login.gif?login&tpl=mn&u='+ encodeURIComponent(window.location.href+ (window.location.search === "" ? "?" : "&")+ "bdorz_come=1")+ '" name="tj_login" class="lb">登录</a>');</script> <a href=//www.baidu.com/more/ name=tj_briicon class=bri style="display: block;">更多产品</a> </div> </div> </div> <div id=ftCon> <div id=ftConw> <p id=lh> <a href=http://home.baidu.com>关于百度</a> <a href=http://ir.baidu.com>About Baidu</a> </p> <p id=cp>©2017 Baidu <a href=http://www.baidu.com/duty/>使用百度前必读</a> <a href=http://jianyi.baidu.com/ class=cp-feedback>意见反馈</a> 京ICP证030173号 <img src=//www.baidu.com/img/gs.gif> </p> </div> </div> </div> </body> </html>
完成