iptables + squid 透明代理中需认证的网页问题

猎头炳

我试过使用squid + iptables架设透明代理。

基本情况如下：

squid在客户端进行设定后的使用正常；

iptables可以实现基本的SNAT；

启用透明代理后，可以在squid的日志中看到被重定向过来的访问。

问题如下：

当客户端试图打开一些需要认证的网页（比如基于NT身份证识的IIS，类似的网页会弹出标准的对话框来要求提供用户名和口令）时，在启用透明代理后，直接就得到了403错。不知道哪位大虾见过类似的问题？