DHCP [resolvido]

vchacal
(usa Debian)

Enviado em 08/12/2015 - 17:58h

1º Vc recebe conexão na eth0 e pinga a internet pela eth0 normalmente certo.
2º Depois configure sua interface eth1, de acordo com o range que vc vai distribuir.
2º No seu firewall já foi setado o roteamento certo.

echo "1" > /proc/sys/net/ipv4/ip_forward 

3º Já fez o compartilhamento da internet.

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE 

Até aqui, já pra internet estar compartilhada.

No windows, manualmente coloque assim.: IP 192.168.2.51 / Mascara: 255.255.255.0 / Gateway: 192.168.2.50 / DNS 1: 8.8.8.8 e DNS 2: 8.8.4.4

Seu windows já é pra estar navegando na internet.
---------------------------
Ai vem o DHCP ... em /etc/default/isc-dhcp-server na opção INTERFACES=" " deve ser a interface que esta distribuindo os IPs. No seu caso é a eth1.

Abaixo das configurações do seu dhcp

, insira um teste ai ... 



## Joao

host 0000000000FF {

   hardware ethernet 00:00:00:00:00:FF;

   fixed-address 192.168.0.10;

   option broadcast-address 192.168.0.255;

} 

vchacal
(usa Debian)

Enviado em 08/12/2015 - 18:01h

kkkkkk nussss eu tambem nem tinha reparado.

option domain-name-servers 8.8.8.8, 8.8.4.4;

option domain-name-servers home; 

Que bom que vc achou e deu certo.

stremenx
(usa Debian)

Enviado em 09/12/2015 - 20:42h

Queria tirar uma ultima dúvida para compartilhar squid para distribuir seria assim a configuração do iptables?
Sendo meu eth0 (internet modem) para eth1(rede interna), pois segui essa regra e não deu certo.

http://www.vivaolinux.com.br/topico/Servidores-Linux-para-iniciantes/Compartilhar-Internet-eth0-para...

vchacal
(usa Debian)

Enviado em 09/12/2015 - 23:52h

Abaixo da regra que voce compartilha a internet, insira o redirecionamento do trafego para a porta do squid.

# Direcionamento da porta 80 para a porta do squid 3128

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128 

Veja se te ajuda.

stremenx
(usa Debian)

Enviado em 10/12/2015 - 00:00h

Notei que redirecionou mais só está funcionando sites da google quando tento entrar em qualquer site não carrega.

vchacal
(usa Debian)

Enviado em 10/12/2015 - 00:32h

Ai tem que ver como esta suas regras e listas do squid.
Posta o seu squid.conf que a gente vai vendo.

stremenx
(usa Debian)

Enviado em 10/12/2015 - 10:09h

Muito obrigado, relendo o squid.conf achei erro.

stremenx
(usa Debian)

Enviado em 13/12/2015 - 01:45h

Se não for incomodo queria tirar mais 3 duvidas, a primeira o squid 3.4.8 funciona no modo transparent (intercept), pois já tentei de tudo e não deu certo e li um fórum falando que tinha versão que não aceitava? O wpad.dat para configurar no dns tenho que configurar bind9 por completo? E a ultima duvida feito isso todos na minha rede só conseguiram usar pelo proxy ou tenho que configurar mais ainda?
Desculpa incomodo mais desde já agradeço pela ajuda.

vchacal
(usa Debian)

Enviado em 14/12/2015 - 09:14h

Não é incomodo colega, fica tranquilo.

O squid 3.4.8 funciona em modo transparente, inclusive estou usando esta versão aqui em modo transparente.
Com o seu firewall direcionando o trafego para a porta do squid, seu squid configurando e funcionando ... não precisa mais nada. Você pode até ler o access.log e ver como os registros de navegação "tail -f /var/log/squid3/access.log".

Para gerar os relatórios, use o SARG ... simples e funcional. Ajuda você analisar os acessos se precisar.

Quanto ao DNS, vou ficar devendo porque eu não sei também.

stremenx
(usa Debian)

Enviado em 14/12/2015 - 09:49h

Seria assim método de deixar transparente, pois já estou ficando desanimado de tanto testar e não achar modo correto.

https://forums.kali.org/showthread.php?23036-SSL-Interception-with-Squid3-%28MITM%29
http://superuser.com/questions/803797/squid-3-4-6-transparent-proxy-issues

vchacal
(usa Debian)

Enviado em 14/12/2015 - 10:29h

Dei uma olhada meio por cima e cansou a minha vista kkkkkkkkkkkk.
Faz assim, faz uma copia de backup do seu squid.conf.

Segue um exemplo, veja se com este da certo.:
https://meocloud.pt/link/114db57d-c770-407a-93f1-91f9234906dc/squid.conf.txt/
Obs.: Tive que colocar assim pq o site esta dando mensagem que estou usando palavrões, olhei mais não achei ... enfim ta aew.

Obs.: Se atente ao seguinte ...
- Aos locais dos arquivos, altere de acordo com os seus. Como access.log, cache e listas de bloqueios que você fez.
- Em bloqueios, insira sua rede, fiz um comentário ali pra te ajudar.
- Mensagem informando o adm do cache, só uma perfumaria rsrsrsrs.

Veja se da certo, senão posta o erro e o seu squid.conf tmb.

stremenx
(usa Debian)

Enviado em 14/12/2015 - 11:57h

Coloquei como você sugeriu, mais algo está dando errado irei postar link com meu squid e iptablet.

https://www.dropbox.com/sh/0f212gggmikof1x/AACS5gwUefUgUW5PAUwbsPM8a?dl=0

Desde já muito obrigado e desculpa pelo incomodo.