适应情况：

      有时，我们的机器HOST-A只能通过代理服务器HOST-B才可以访问internet, 而与我们相连的机器HOST-C也需要访问internet, 但是HOST-C却不能直接访问HOST-A，此时可以以HOST-A为桥梁（二级代理服务器），让HOST-C访问internet，以下是开源3proxy做为二级代理服务器的配置样例

########################################################################

#

#

#    3proxy 0.6.1

#    3proxy.cfg 二级代理配置样例

#

#

########################################################################

# 让日志从stdout（标准输出）即命令行界面输出。

log

# 新的ACL（访问控制列表）开始。

flush

# 将DNS解析交给上级代理完成。

fakeresolve

# DNS缓存

nscache 65536

# 绑定“内网”接口的IP地址，其他机器通过连接此IP地址上网。

#internal 172.17.23.135

internal 192.168.21.177

# 绑定“外网”接口的IP地址，这是和上级代理直连的接口

external 192.168.21.177

# 选择认证机制为iponly（仅根据IP控制）。

auth iponly

# 允许所有连接

allow *

# 指定上级代理服务器的参数 如 parent 1000 http 192.168.2.1 8080

# 第一个参数（1000）用于设定在多个代理服务器所形成的组合中每个特定代理服务器的“权重”，用以实现可控的负载均衡，设为1000即表示只有一个父代理

# “http”表示代理类型。“192.168.2.1”是父代理的IP地址。“8080”是接口。

parent 1000 http 192.168.2.1 8080

# 限制最大同时连接数为100

maxconn 100

# 开启代理，端口8080

proxy -a -p8080

# 限制最大带宽 800Kbps

bandlimin 819200 *

# End of configuration

end