nginx也可以代理：反向代理--------负载均衡
nginx也可以缓存
nginx无法做正向
proxy_pass 反向代理
squid：正向代理服务器。vpn
squid：正向代理，换存加速，acl过滤控制
代理的工作机制：
1、代替客户端向网站请求数据，不需要访问代理的ip地址。直接请求目的网站，有代理服务器处理请求和响应
可以隐藏用户的真实ip地址
2、客户端访问目标网站之后（静态web元素）保存到缓存中，发送给客户端，下一次所有的客户机都可以使用缓存访问，加快访问速度
squid代理的作用：
1、资源获取，代替客户端获取目标服务器的资源
2、加速访问，代理服务器可能和目标服务器距离更近，可以起到一定的加速作用
3、缓存作用，代理服务器保存从目标服务器获取的资源。客户端下一次再请求目标服务器可以直接访问缓存即可，减轻目标服务器的压力
4、隐藏真实的ip地址。代理服务器代理客户端请求。客户端的信息不会显示
squid代理的类型：
1、传统代理，正向代理，需要再客户端上指定好代理服务器的地址和端口
2、透明代理，客户端不再需要指定代理服务器的地址和端口，而是通过默认路由来进行转发（squid服务器，网关）
3、反向代理，在反向代理的squid服务器当中缓存了请求资源，将资源直接返回客户端，否则，代理服务器会代理客户端向web服务器发起请求，然后再把请求的资源响应给客户端，同时把响应缓存在本地，后续请求者都可以使用
有缓存直接响应缓存内容，没有缓存，才会代替客户端请求web资源，响应结果保存在缓存，然后响应给客户端，下一次直接访问缓存即可，缓存是否命中
区别：
SNAT和DNAT 代理服务器squid
网络层 应用层
该表数据包头部 不改变数据包的任何信息，直接把数据包发给代理
的源ip地址和目 代理通过应用层过滤的方式来实现转发（有点像路由器）
的地址
./configure --prefix=/usr/local/squid \ --sysconfdir=/etc \ 配置文件路径
--enable-arp-acl \ 开启acl过滤模式
--enable-linux-netfilter \ 开启内核过滤
--enable-linux-tproxy \ 支持透明模式
--enable-async-io=100 \ 异步IO
--enable-err-language="Simplify_Chinese" \ 错误信息的显示语言
--enable-underscore \ 允许URL地址中含有下划线
--disable-poll \
--enable-epoll \
--enable-gnuregex
配置文件的匹配规则：自上而下匹配，匹配到之后，不再向下匹配
squid -k parse #检测配置文件是否正确
squid -N -d1 #运行过程是否正常chkconfig --level 35 squid on
35 启动优先级，0-100 数字越人，优先级越低。
cache mem 缓存功能使用的内存空间大小。容量最好为4的倍数。单位用MB，建议是内存的四分之一
reply_body_max_size 100 MB 允许用户下载的最大文件的大小。浏览器会提示请求或访问太大maximum_obiect_size 100 MB 能够缓存的对象的最大值，超过这个单位不会被缓存，直接返回给用户。
透明代理:
web 12.0.0.12
双网卡分别指向网关
1、配置文件写错了，重启没有任务报错
2、添加了ip加端口之后一定要查看一下ip+端口是否生效。
3、客户端和服务端都要指向网关
4、iptables的策略，在代理服务器要配置，开启转发功能.
反向代理
http_port 192.168.233,20:80 accel vhost vport
squid从一个缓存变成了一个web服务器反向代理的加速模式 squid监听的80端口请求。同时和web服务器的请求端口绑定。squid不是转发请求，而是要么从缓存获取数据，要么直接请求绑定的web端口
accel：反向代理加速模式
vhost：支持域名或者主机名来代表代理服务器
vport：支持ip+端口来表示代理服务器