架设透明代理实现 HTTP/HTTPS 流量转发的最高效方案是什么？

[billion]

我现在有 10 台内网服务器，他们不能直接访问外网。

有一台公网服务器，可以访问外网。这 11 台服务器内网互通。

希望让公网服务器做代理，把 10 台内网服务器的所有 HTTP/HTTPS 请求，apt-get 请求，git 请求，pip 请求等等所有网络请求全部通过公网服务器转发出去。

请问这种需求，最高效的方案是什么？我是用 mitmproxy 来做转发，发现链接一多效率就极其底下，而且容易崩溃。

[hduwillsky]

iptables + bridge

[billion]

@hduwillsky 有点麻烦。

[roychan]

tinyproxy? squid?

[Lentin]

-0-那为什么不直接加个交换机
试试 haproxy ？

[billion]

@Lentin 因为是云服务器

[pheyer]

多账户的酸酸？

[xenme]

centos 改成软路由，然后内网网关指向它就好了

[ik]

dhcpd 有什么问题吗？

[fzinfz]

试下 avege

[kuaner]

内网的所有机器设置默认网关到外网到那台就可以了

[kuaner]

lz 应该是阿里云的 vpc?

[billion]

@fzinfz 这个已经废弃了。而且我并不需要梯子。。

[billion]

@kuaner 是的

[hezhe]

能不能用 nginx 来反向代理

[billion]

@kuaner 使用命令
首先使用`route -n`查到了默认网管的地址，然后使用

```
route del default gw x.x.x.x
route add default gw y.y.y.y
```
进行修改。但是改好以后，依然无法 ping 通 baidu.com

[wwqgtxx]

@billion 你要在能上外网的那台机器上配置 iptables 转发的

[ik]

@billion 网关开启转发 ，忘了还有没有其他操作了

[lbp0200]

我厂运维给我的解决方案是 polipo

[billion]

@wwqgtxx 能上网的服务器上没有 iptables

[billion]

@roychan tinyproxy 转发 http 亲测可行。但是 https 全部失败。