FreeBsd5.4 pf squid反向代理实战笔记

4、目录权限设置

chown –R squid:squid /home/cache

创建日志文件，默认的在/usr/local/squid/var/access.log

5、创建缓存目录：

/usr/local/squid/sbin/squid -z 启动squid /usr/local/squid/sbin/squid

在这个笔记中我的构建意图是

web服务通过squid反向代理来完成

至于其他（我现在只有ftp）服务则通过pf来完成

那么为了完成这个目标我们还需要在pf规则中添加如下语句

rdr on $lan_if proto tcp from $lan_if to any port 80 -> $lan_if port 80

（$lan_if是我网关机的内网卡）凡是对80端口的访问，都统统转发到网关上Squid侦听端口80，而在pf规则中只允许ftp服务通过（疑问是外网访问呢，是否也需要添加类似的这句呢）

至此，FreeBsd5.4+pf+squid反向代理基本完成。