2、Squid实现正向代理
拓扑图同图一
1、禁止ip为192.168.2.2的内网访问外网
在squid中写入下策略（在上述的基础上）
重启squid服务并测试和查看日志
2、禁止ip在192.168.2.2---2.10的内网访问外网
重启squid服务并测试和查看日志如下：（时刻要观察日志）
3、只允许192.168.2.10的内网访问192.168.1.1进行路由管理
4、综合，禁止在上班时间08:00--18:00内访问网址中带有"qq"的网址，禁止访问域名是.sina.com.cn的所有站点，禁止浏览网站中的.jpg图片
好了，1、2、3、4后都有http_access allow all 这一项，测试我就不截图了，是没问题的。