PROXY TRANSPARENTE [RESOLVIDO]

gleilson
(usa Ubuntu)

Enviado em 30/10/2012 - 10:18h

JÁ COLOQUEI A REGRA ABAIXO, MAS O 'PROXY TRANSPARENT' NÃO FUNCIONA JÁ TROQUEI O 'TRANSPARENT' POR 'INTERCEPT', MAS NÃO FUNCIONA TAMBÉM, UTILIZO O SQUID3 E UBUNTU SERVER 12.04, O QUE EU POSSO FAZER PARA USAQR O PROXY TRANSPARENT, PORQUE QUANDO CONFIGURO O PROXY MANUAL AS ESTAÇÕES TEM INTERNET NORMALMENTE:

iptables -t nat -A PREROUTING -i eth1 -p tcp --dports 80 -j REDIRECT --to-ports 3128

junho
(usa Debian)

Enviado em 30/10/2012 - 10:23h

Bom Dia!!!

teria como postar a conf. do squid. (somente o começo)

e voce ta sentando ip manualmente ou o servidor DHCP

Passa essas info. que acho que já da para ajudar

Abraço

gleilson
(usa Ubuntu)

Enviado em 30/10/2012 - 10:42h

QUANTO A COMEÇO DA CONFIGURAÇÃO DO SQUID3 NÃO TEM PORQUE ESTOU NO TRABALHO E QUANTO A CONFIGURAÇÃO ESTOU USANDO O DHCP3, SOBRE A CONFIGURAÇÃO DO SQUID3 O QUE QUER SABER PORQUE POSSO LEMBRAR E POSTAR.

junho
(usa Debian)

Enviado em 30/10/2012 - 10:47h

No squid gostaria de saber se a porta estava correta como abaixo

# Squid normally listens to port 3128
http_port 3128 transparent

e se está dhcp gostaria de saber o dhcpd.conf para ver se o gw ta correto

wellingtonfelix
(usa Outra)

Enviado em 30/10/2012 - 10:47h

gleilson, precisamos que vc post o conteúdo exato do seu arquivo de configuração do squid e - também - o seu script de Firewall. Assim fica mais fácil te ajudar. :)

gleilson
(usa Ubuntu)

Enviado em 30/10/2012 - 11:00h

#INTERFACES
auto lo
iface lo inet loopback


#INTERNET
auto eth0
iface eth0 inet static
address 192.168.0.1
netmask 255.255.255.0
network 192.168.0.0

#REDE LOCAL
auto eth1
iface eth1 inet static
address 10.0.0.1
netmask 255.0.0.0
network 10.0.0.0

#rc.local

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

#DHCP
subnet 10.0.0.0 netmask 255.0.0.0 {
range 10.0.0.2 10.0.0.253;
option routers 192.168.0.1;
option broadcast-address 10.255.255.255;
option domain-name-servers 8.8.8.8, 8.8.4.4;
default-lease-time 600;
max-lease-time 7200;
}

gleilson
(usa Ubuntu)

Enviado em 31/10/2012 - 14:38h

Digitei o comando ' iptables -v -t nat --list' e vi que as regras de mascaramento e roteamento que estavam dentro de rc.local não estavam sendo executadas, então executei manualmente as regras estavam no rc.local no terminal e depois executei novamente o comando 'iptables -v -t nat --list' aí sim as regras de mascaramento e roteamento apareceram, mas para provar que o rc.local não estava executando as regras reiniciei o servidor e aí para surpresa o proxy transparente ainda continuava funcionando, aí não entendi direito o que estava acontecendo, sei que começou a funcionar depois que executei as regras de mascaramento e roteamento manual no terminal.