[寻求帮助]FreeBSD+IPFW实现代理

[binkerr]

简单来说我是要做一个能让实验室20-50台机器共享一个ip上网的代理服务器，不过我们是学校教育网，所以有一些特殊的要求，具体如下：
1）想用FreeBSD+IPFW实现
2）需要设置规则，要求只能访问特定网络（我这里有这些特定网络的IP，MASK列表文件）
3)最好是通过脚本实现

我在这里是想寻求一个简单的思路和注意事项，具体我会尽量自己学习并实现，希望各位能够不吝惜自己的时间简单说一下，先谢谢了！！

[ljf331]

单纯用FreeBSD+IPFW不能实现代理服务器的功能，应结合squid去实现。

用IPFW做地址转换（NAT）和代理服务器（squid、soket等）都可以用一个IP上网，但实现的原理是不同的。

[binkerr]

我说一下我的思路：
1.重新编译内核，增加对divert的支持，
2.配置网络保证能够上网，
3.配置NAT，
4.写IPFW脚本，
现在对脚本这一块如何引用以文件形式存在的 允许访问的IP列表 比较疑惑，不知道如何写。

[feillex]

提问前，最好先查询手册

http://www.freebsd.org/doc/zh_CN.GB2312/books/handbook/firewalls-ipfw.html

[binkerr]