故障：客户机无法通过squid透明模式访问WEB

故障：在web服务器上的日志文件中查看发现虽然是squid的透明模式，来访的IP地址却还是客户机ip。

在解决问题之前来访记录都是客户机的IP地址。

分析：因为客户机是可以ping通web的说明网络没有问题。检查squid进程和端口发现一切正常。因为存在路由的关系，并且透明模式是关闭代理的，所以客户机并没有通过代理去访问web，而是直接通过路由去访问web。

解决：在代理服务器上设置端口映射的规则，将来访的80、443端口映射成3128端口。并方通3128端口。

iptables -t nat -I PREROUTING -i ens33 -s 192.168.80.0/24 -p tcp --dport 80 -j REDIRECT --to 3128
iptables -t nat -I PREROUTING -i ens33 -s 192.168.80.0/24 -p tcp --dport 443 -j REDIRECT --to 3128
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

再次查看日志发现来访ip改为代理端ip地址。