Ubuntu配置Squid代理，实现内网设备访问外网
最近碰到一个问题，需要让一个内网设备访问外网连接公网服务器，百度了一下“内网访问外网”搜出来一堆如何通过端口映射从外网访问内网服务器的方案，其实内网设备要访问外网通过squid配置代理服务也可以实现。
首先在可以访问外网的设备上安装squid（我系统是Ubuntu）：
sudo apt install squid然后修改squid配置文件:
sudo vim /etc/squid/squid.conf以配置http代理为例，找到http_port，默认端口是3128，直接使用默认端口或将其修改为需要使用的的端口皆可：
...
# Squid normally listens to port 3128
http_port 3128
...然后找到acl CONNECT method …，在下面添加需要代理的网段（这里配置为192.168.199.x网段，掩码长度24位，将该网段命名为lanhome）：
...
acl CONNECT method CONNECT
acl lanhome src 192.168.199.0/24
...找到 http_access allow …，在后面添加内容，使代理允许lanhome网段访问：
...
# Only allow cachemgr access from localhost
http_access allow localhost manager
http_access deny manager
http_access allow lanhome
...最后重启squid服务：
sudo service squid restart最后在内网设备上配置全局代理，代理服务器地址就是设置好代理的计算机在同一网段下的地址，http代理端口为刚刚设置的3128或自定义端口，保存即可生效。如需其他类型代理则在squid.conf中单独配置端口即可。
更多Squid配置可以参考squid的简单介绍。
但是通过代理访问外网有一定的局限性，比如限制了协议，Squid似乎只支持http/https和ftp，不支持socks，所以如果需要使用一些特殊协议还是需要通过端口映射来实现。
相比较Squid代理，更常规的做法是配置NAT实现端口转发，详见Ubuntu配置NAT端口映射，实现内网设备访问外网。