請教openwrt proxy server

DIY2018

我有部x86 openwrt router響屋企,用緊putty開tunnel當proxy server用，想問我可唔可以整條vpn專門俾squid嘅3128出街呢？
Vpn已經create 咗但唔係default route
我目的係想部router做到2個唔同ip嘅proxy server

evantkh

你係咪想講policy routing？

DIY2018

唔知係咪,我想開2個proxy server,1個行default gateway,1個行vpn個gateway

fakeman

唔知係咪,我想開2個proxy server,1個行default gateway,1個行vpn個gateway
DIY2018 發表於 2021-10-1 00:27

    點解要咁做？一個 proxy server 按需要揀 gateway 走咪少一件 proxy?

DIY2018

點解要咁做？一個 proxy server 按需要揀 gateway 走咪少一件 proxy?
fakeman 發表於 2021-10-1 01:06

user A login 走default
user B login 走 vpn
是這樣的嗎？

kaito2307

user A login 走default
user B login 走 vpn
是這樣的嗎？
DIY2018 發表於 2021-10-1 02:36

最近都要裝squid，只係俾某啲website行gateway A，其他走gateway B，但無頭緒configure點set。

fakeman

user A login 走default
user B login 走 vpn
是這樣的嗎？
DIY2018 發表於 2021-10-1 02:36

如果係 squid 的話應該係做到 multi ACL multiple outgoing IP

fakeman

最近都要裝squid，只係俾某啲website行gateway A，其他走gateway B，但無頭緒configure點set。 ...
kaito2307 發表於 2021-10-1 10:52

    Squid 有 tcp_outgoing_address directive 去俾你指定 outgoing IP, 你可以試下 squid outgoing interface 整 multi IP, e.g. IP-A & IP-B

Squid 用 ACL 整到某 d case 用 IP-A outgoing，其他 IP-B，然後你出街隻 firewall 做 policy routing，見到 source addr IP-A 就射去一個 gateway，見到 source addr IP-B 就彈去另一個，唔知咁 work 唔  work?

kaito2307

多謝指導，會用隻Linux vm模擬咗先出production