Linux单网卡，双IP，双网关配置，并搭建squid proxy上网
由于最近上网账号没有钱了，苦于没有网上，就从另一个实验室拉了电信，我就在那搞了个proxy来上网。那个实验室的网络分布大致是这样的，如下图：
xxx研究所里边的电脑用192.168.10.x的IP就可以上到外网征战沙场，甚至挂机down岛国片，用172.16.54.x的IP就可以在内网横行霸道，享受IEEE等学术论文下载。当然，如果想用内网通过个人ID去上外网也是可以的，只是这个钱要自己出，本人的钱就用光了：（
苦逼我的希望能够借助xxx研究所的外网，少花点钱，就只能在Linux Server上动手脚了。
Linux Server 装的是 ubuntu10.04，然后我打算在上边建立一个虚拟网卡，IP地址和网关分别为: IP 192.168.10.30 gw 192.168.10.1，建立后的图如下所示：
这样的话，理论上linux server可以同时访问两个网段，也就是说可以通过192.168.10.1的网关出去了。如果我在linux server上边做个proxy，那么我就可以在我电脑上免费上网了：>
下面我用putty远程到linux server上，进行操作：
sudo vim /etc/network/interfaces
随后添加：
auto eth0
iface eth0 inet static
address 172.16.54.159
gateway 172.16.54.254
netmask 255.255.255.0
auto eth0:0
iface eth0:0 inet static
address 192.168.10.30
gateway 192.168.10.1
netmask 255.255.255.0
添加完后，退出，重启网卡
sudo /eth/init.d/networking restart
ifconfig
就可以看到如下：
但是我遇到的情况是192.168.10.1还不是默认网关，所以我必须要将其添加成为默认网关。为了防止当添加192.168.10.1后linux server与我的电脑断开，我把202.193.9.0网段先加入到它的路由表里边。
sudo route add –net 202.193.9.0/24 gw 172.16.54.254
sudo route add default gw 192.168.10.1
sudo route del default gw 172.16.54.254
route –n
可以看到如下
好了，因为重启后添加的东西会消失，所以我在 /etc/rc.local启动脚本里边添加了这两句话：
sudo route add –net 202.193.9.0/24 gw 172.16.54.254
sudo route add default gw 192.168.10.1
后来我又出现一个问题，就是DNS找不到了，无法进行域名解析。我想在/etc/resolv.conf里边修改，但是看到这句话：
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
意味着改了也没用，这个文件是动态建立的，会被重写。网上搜索了一下，有几种方法，我选择的是修改/etc/resolvconf/resolv.conf.d/base（这个文件默认是空的）
添加两句话：
nameserver 8.8.8.8
nameserver 8.8.4.4
如果还有DNS就一行一个，修改好保存，然后执行：
resolvconf -u
再查看/etc/resolv.conf，最下面就多了2行：
cat /etc/resolv.conf
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 8.8.8.8
nameserver 8.8.4.4
随后随便ping一个域名，比如百度，出现：
证明成功了，重启后也没事。
这里只简单介绍下squid的使用，如果深入的话，需要自己慢慢查资料。
下面进行proxy squid的安装和设置，首先要下载一个squid：
sudo apt-get install squid
squid proxy 的配置信息都存放在 /etc/squid/squid.conf里边，所以要备份一下：
sudo cp /etc/squid3/squid.conf /etc/squid3/squid.conf.original
随后打开squid.conf： sudo vim /etc/squid3/squid.conf
如果需要更改代理的port，通过更改http_port就可以了：
http_port 3128
我觉得默认的挺好，所以没改，有需要的可以改改
默认的proxy是关闭的，通过http_access打开：
http_access deny all 这句改成 http_access allow all，这样就能让全部的人都通过squid的代理上网了，如果想只让某个网段的话，可以这样设置：
acl mynetwork src xxx.xxx.xxx.xxx/xx
eg : acl mynetwork src 192.168.10.0/24
接着这样搞一下：
http_access allow mynetwork
这样就能让你喜欢的网段访问proxy，其他的就没有办法了，也就比较可怜了:<
如果还不爽，还能设置个可以访问代理的时间，这样搞搞就行：
acl worktime time M T W T F 9:00-17:00
随后在http_access后边加上：http_access allow mynetwork worktime
这样，就只允许192.168.10.0网段在星期一到星期五的 9点到17点才能访问proxy，其他时间都不行。
总之，这里配置了单网卡的双IP和双网关，再搭建了proxy，方便我从自己电脑通过linux server上到了外网: >
参考：https://help.ubuntu.com/12.04/serverguide/squid.html
