Redireciomento para porta 3128(squid) com problemas

alebaixista
(usa Fedora)

Enviado em 28/04/2011 - 23:18h

Olá, estou com um problema no meu servidor. Ele funciona corretamente se eu setar o proxy manualmente na máquina cliente (windows), porém ele não funciona se eu usar uma regra de redirecionamento dentro do script do firewall como:

#iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT
--to-port 3128


Eu reinicio o firewall com essa regra porém o browser não reconhece e só aparece a autenticação do squid colocando manualmente.

Alguém pode me ajudar?
Agradeço a atenção.

islan
(usa Debian)

Enviado em 01/05/2011 - 23:30h

coloca o script do teu squid.conf ai pra gente analisar

raphaels
(usa Ubuntu)

Enviado em 02/05/2011 - 00:45h

bom colega,
faltou configurar o squid para que ele reconheça as requisições do proxy transparente,ache a linha http_port 3128 no seu squid.conf e altere para http_port 3128 transparent,ele entrara normalmente na internet sem configurar o proxy manualmente mais não pedirá autenticação por que o proxy transparente não suporta autenticação de usuários.
espero ter ajudado

Raphael Silva

GustavinhoO
(usa Debian)

Enviado em 05/05/2011 - 19:38h

http_port 3128

srcipt de firewall

iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 80 -j REDIRECT --to 3128
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

a tbm tem que liberar a porta do squid caso vc fecha todas as portas depois

iptables -A INPUT -p tcp --dport 3128 -j ACCEPT

verifica isso

alebaixista
(usa Fedora)

Enviado em 05/05/2011 - 19:59h

Vou verificar sim. Lembrando que meu squid é autenticado, eu sei que não podem funcionar o proxy transparente e o autenticado. Minha dúvida está no problema de não conseguir redirecionar para porta 3128 do squid no script do firewall, só funciona se eu setar o proxy manualmente no browser.
Agradeço a atenção!

GustavinhoO
(usa Debian)

Enviado em 06/05/2011 - 16:14h

quem disse que nao funciona proxy transparente + autenticação

funciona sim amigo

ja tem formas para funcionar ok!