/etc/squid/squid.conf
Servidor A passa por Servidor B – Usando IP do B
# Definir a porta do proxy. Esta linha deve estar presente!
http_port 3128
# Força o Squid a usar este IP (o IP do Servidor B) para todas as conexões
tcp_outgoing_address BBB.BBB.BBB.BBB
# Definir ACL para o IP permitido
acl allowed_ip src AAA.AAA.AAA.AAA/32
# (Mantenha as definições de portas e métodos)
acl SSL_ports port 443
acl Safe_ports port 80 443
acl CONNECT method CONNECT
# Permitir acesso HTTP (navegação normal)
http_access allow allowed_ip
# Permitir acesso HTTPS (túnel CONNECT)
http_access allow CONNECT allowed_ip
# Negar o resto do tráfego que não for seguro ou de clientes não autorizados
http_access deny all
# Impede que o Squid adicione cabeçalhos que revelem o IP ou hostname do cliente
forwarded_for off
request_header_access X-Forwarded-For deny all
request_header_access Via deny all
request_header_access Cache-Control deny all
