下面的命令将发送到80端口的Web页面请求数据重定向到Squid的3128端口实现透明代理。

　　“透明”指客户端感觉不到代理的存在，不需要在浏览器中设置任何代理代理上网设置 ip地址，客户只需要设置缺省网关，客户访问外部的数据包被发送到缺省网关，而这时缺省网关运行有一个代理服务器，数据实际上被重定向到代理服务器的代理端口（如3128）,即由本地代理服务器向外请求所需数据然后拷贝给客户端。

　　内部私有网址为192.168.1.0/24网段，客户机PC1的IP地址为192.168.1.20/24，代理服务器对内的网卡IP地址为192.168.1.1/24，对外网的IP为211.66.81.99。透明web代理安装在NAT SERVER上，端口为3128。私有网上的浏览器就不需要配置代理服务器了，而被配置为直接连接方式，另外私有网络的客户机需要设置dns服务器，缺省网关指向NAT SERVER。