鱿鱼，ufw和iptables

我有一个安装了squid的Ubuntu机器，充当透明的代理服务器。 做魔术的configuration如下。 （eth0是外部接口，eth1是内部的。）

sudo sh -c 'echo 1 > /proc/sys/net/ipv4/ip_forward' sudo iptables -t nat -A POSTROUTING --jump MASQUERADE --source 192.168.0.0/24 sudo iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128 

在这一点上代理工作正常。

那么我需要过滤掉一些数据包，所以我使用ufw。 即

 sudo ufw allow http sudo ufw allow https sudo ufw allow ssh sudo deny 5223/tcp sudo ufw enable 

此时没有任何工作了。 不知道我缺less什么。 我应该做任何与港口3128？ 我有问题，因为我有两个接口？ 试着最难缠我的头，但没有运气。

• Squid Proxy和Open VPN在同一台机器上
• 所有端口上的鱿鱼透明代理
• 使用TC和代理的Linuxstream量整形
• 如何为传出连接设置网卡，另一台服务于我的Squid代理？
• Squid代理不允许Web访问

 sudo iptables -A INPUT -j DROP -p tcp --destination-port 5223 -i eth1