DHCP no Debian, Não quer funcionar

157. Re: DHCP no Debian, Não quer funcionar

Ronimarcos Gonçalves Silva
TioRoni

(usa Debian)

Enviado em 28/05/2013 - 20:57h

Buckminster escreveu:

Não. Deixe tudo como está nos comandos. Se você for mudar em um, deve mudar em todos.
Aconselho a executar os comandos como estão.


Fazendo da forma quer vc falou, copiando e colando, ja no segundo comando dá erro:

unknown option key


  


158. Re: DHCP no Debian, Não quer funcionar

Buckminster
Buckminster

(usa Debian)

Enviado em 28/05/2013 - 21:05h

Não copia e cola, já te falei outra vez. Digita os comandos.
A formatação aqui do site as vezes coloca e/ou tira espaços, etc.


159. Re: DHCP no Debian, Não quer funcionar

Ronimarcos Gonçalves Silva
TioRoni

(usa Debian)

Enviado em 28/05/2013 - 22:01h

Buckminster escreveu:

Não. Deixe tudo como está nos comandos. Se você for mudar em um, deve mudar em todos.
Aconselho a executar os comandos como estão.


Como driblamos de ter que fazer o certificado, não está dando certo.

Dá outra forma que tinha feito no Ubuntu aquela vez estava perfeito, funcionando tudo de boa, o único problema é que depois de quase 3 meses ele começou a dar problemas de DNS, senão estaria daquela forma ainda, e não tinha feito nada de certificado SSL.

tem uma forma mais simples? Fora isso estou cheio de coisas para correr atrás.


160. Re: DHCP no Debian, Não quer funcionar

Ronimarcos Gonçalves Silva
TioRoni

(usa Debian)

Enviado em 29/05/2013 - 20:15h

O que me sugere Buck?


161. Re: DHCP no Debian, Não quer funcionar

Buckminster
Buckminster

(usa Debian)

Enviado em 30/05/2013 - 06:39h

Coloca essas duas regras no iptables logo depois do compartilhamento da internet:

iptables -I FORWARD -s 192.168.1.253 -j ACCEPT
iptables -I FORWARD -d 192.168.1.253 -j ACCEPT


162. Re: DHCP no Debian, Não quer funcionar

Ronimarcos Gonçalves Silva
TioRoni

(usa Debian)

Enviado em 30/05/2013 - 10:42h

Buckminster escreveu:

Coloca essas duas regras no iptables logo depois do compartilhamento da internet:

iptables -I FORWARD -s 192.168.1.253 -j ACCEPT
iptables -I FORWARD -d 192.168.1.253 -j ACCEPT


Já tinha feito isso, mas mesmo assim não deu certo, continua do mesmo jeito, acho que o problema é no squid e não no iptables.


163. Re: DHCP no Debian, Não quer funcionar

Buckminster
Buckminster

(usa Debian)

Enviado em 30/05/2013 - 18:04h

Libera a porta 3389 e coloca a regra do compartilhamento depois da regra de liberação do TS.
iptables -I FORWARD -p tcp --dport 3389 - j ACCEPT << coloca essa regra antes da liberação do TS.

E coloca a porta 3389 nas ACLs Safe_ports no Squid. É para isso que serve a seção Safe_ports, como o nome está dizendo:

SAFE_PORTS >> Portas Seguras, ou seja, portas liberadas.

E outra coisa, vi teu outro tópico sobre esse assunto. Veja como está tua regra do TS:

#liberando a porta do TS
iptables -t nat -A PREROUTING -d 200.241.38.28 -p tcp --dport 3389 -j DNAT --to 192.168.1.253:3389

Isso daí em cima está dizendo:

iptables adiciona na tabela nat na chain prerouting (ANTES do roteamento), tudo que tiver DESTINO ao IP 200.241.38.28 pelo protocolo tcp na porta 3389 fazer um DNAT (o endereço de DESTINO do pacote deve ser modificado) para o IP 192.168.1.253 na porta 3389.

E o certo é --to-destination.


164. Re: DHCP no Debian, Não quer funcionar

Ronimarcos Gonçalves Silva
TioRoni

(usa Debian)

Enviado em 31/05/2013 - 13:11h

Buckminster escreveu:

Libera a porta 3389 e coloca a regra do compartilhamento depois da regra de liberação do TS.
iptables -I FORWARD -p tcp --dport 3389 - j ACCEPT << coloca essa regra antes da liberação do TS.

E coloca a porta 3389 nas ACLs Safe_ports no Squid. É para isso que serve a seção Safe_ports, como o nome está dizendo:

SAFE_PORTS >> Portas Seguras, ou seja, portas liberadas.

E outra coisa, vi teu outro tópico sobre esse assunto. Veja como está tua regra do TS:

#liberando a porta do TS
iptables -t nat -A PREROUTING -d 200.241.38.28 -p tcp --dport 3389 -j DNAT --to 192.168.1.253:3389

Isso daí em cima está dizendo:

iptables adiciona na tabela nat na chain prerouting (ANTES do roteamento), tudo que tiver DESTINO ao IP 200.241.38.28 pelo protocolo tcp na porta 3389 fazer um DNAT (o endereço de DESTINO do pacote deve ser modificado) para o IP 192.168.1.253 na porta 3389.

E o certo é --to-destination.


Buck, quando vc diz que o certo é --to-destination, isso interfere com o problema da emissão da NFe? pois da forma como está, eu estou conseguindo fazer acesso remoto via TS no servidor 192.168.1.253 normalmente.


165. Re: DHCP no Debian, Não quer funcionar

Buckminster
Buckminster

(usa Debian)

Enviado em 01/06/2013 - 07:55h

De --to para --to-destination é só uma questão de sintaxe. O Iptables aceita as duas formas.


166. Re: DHCP no Debian, Não quer funcionar

Ronimarcos Gonçalves Silva
TioRoni

(usa Debian)

Enviado em 01/06/2013 - 12:28h

Buckminster escreveu:

De --to para --to-destination é só uma questão de sintaxe. O Iptables aceita as duas formas.


Buck, tem como me passar seu msn/skype para trocarmos uma ideia?


167. Re: DHCP no Debian, Não quer funcionar

Bruno
brunoleorj

(usa Debian)

Enviado em 10/07/2013 - 17:10h

TioRoni escreveu:

Fiz igual vc me falou, veja o erro no final:

root@debian:/usr/local/squid-3.3.3# ./configure --prefix=/usr/ --includedir=/usr/include --datadir=/usr/share --bindir=/usr/sbin --libexecdir=/usr/lib/squid --localstatedir=/var --sysconfdir=/etc/squid3 --enable-delay-pools --enable-ssl --enable-ssl-crtd --enable-linux-netfilter --enable-eui --enable-snmp --enable-gnuregex --enable-default-err-languages=Portuguese --enable-removal-policies --enable-storeio --enable-snmp --enable-basic-auth-helpers="getpwnam,YP,NCSA,MSNT" --enable-external-acl-helpers="ip_user,unix_group,wbinfo_group" --enable-ntlm-auth-helpers="fakeauth,no_check" --enable-removal-policies=heap,lru --enable-auth="basic,digest,ntlm" --enable-digest-auth-helpers="password" --enable-cache-digests --enable-underscores --mandir=/usr/share/man
checking for a BSD-compatible install... /usr/bin/install -c
checking whether build environment is sane... yes
checking for a thread-safe mkdir -p... /bin/mkdir -p
checking for gawk... gawk
checking whether make sets $(MAKE)... yes
checking how to create a ustar tar archive... gnutar
checking whether to enable maintainer-specific portions of Makefiles... no
checking for gcc... gcc
checking whether the C compiler works... yes
checking for C compiler default output file name... a.out
checking for suffix of executables...
checking whether we are cross compiling... no
checking for suffix of object files... o
checking whether we are using the GNU C compiler... yes
checking whether gcc accepts -g... yes
checking for gcc option to accept ISO C89... none needed
checking for style of include used by make... GNU
checking dependency style of gcc... gcc3
checking whether gcc and cc understand -c and -o together... yes
checking for g++... g++
checking whether we are using the GNU C++ compiler... yes
checking whether g++ accepts -g... yes
checking dependency style of g++... gcc3
checking build system type... i686-pc-linux-gnu
checking host system type... i686-pc-linux-gnu
checking simplified host os... linux (version )
checking if g++ supports C++0x features without additional flags... no
checking if g++ supports C++0x features with -std=c++0x... yes
checking if g++ supports C++0x features with -std=gnu++0x... yes
checking for ranlib... ranlib
checking how to run the C preprocessor... gcc -E
checking whether ln -s works... yes
checking for egrep... /bin/egrep
checking for sh... /bin/sh
checking for false... /bin/false
checking for true... /bin/true
checking for mv... /bin/mv
checking for mkdir... /bin/mkdir
checking for ln... /bin/ln
checking for chmod... /bin/chmod
checking for tr... /usr/bin/tr
checking for rm... /bin/rm
checking for cppunit-config... false
checking for perl... /usr/bin/perl
checking for pod2man... /usr/bin/pod2man
checking for ar... /usr/bin/ar
configure: strict error checking enabled: yes
checking whether to use loadable modules... yes
checking how to print strings... printf
checking for a sed that does not truncate output... /bin/sed
checking for fgrep... /bin/fgrep
checking for ld used by gcc... /usr/bin/ld
checking if the linker (/usr/bin/ld) is GNU ld... yes
checking for BSD- or MS-compatible name lister (nm)... /usr/bin/nm -B
checking the name lister (/usr/bin/nm -B) interface... BSD nm
checking the maximum length of command line arguments... 1572864
checking whether the shell understands some XSI constructs... yes
checking whether the shell understands "+="... yes
checking for /usr/bin/ld option to reload object files... -r
checking for objdump... objdump
checking how to recognize dependent libraries... pass_all
checking for ar... /usr/bin/ar
checking for strip... strip
checking for ranlib... (cached) ranlib
checking command to parse /usr/bin/nm -B output from gcc object... ok
checking for dlfcn.h... yes
checking for objdir... .libs
checking if gcc supports -fno-rtti -fno-exceptions... no
checking for gcc option to produce PIC... -fPIC -DPIC
checking if gcc PIC flag -fPIC -DPIC works... yes
checking if gcc static flag -static works... yes
checking if gcc supports -c -o file.o... yes
checking if gcc supports -c -o file.o... (cached) yes
checking whether the gcc linker (/usr/bin/ld) supports shared libraries... yes
checking whether -lc should be explicitly linked in... no
checking dynamic linker characteristics... GNU/Linux ld.so
checking how to hardcode library paths into programs... immediate
checking for shl_load... no
checking for shl_load in -ldld... no
checking for dlopen... no
checking for dlopen in -ldl... yes
checking whether a program can dlopen itself... yes
checking whether a statically linked program can dlopen itself... no
checking whether stripping libraries is possible... yes
checking if libtool supports shared libraries... yes
checking whether to build shared libraries... yes
checking whether to build static libraries... yes
checking how to run the C++ preprocessor... g++ -E
checking for ld used by g++... /usr/bin/ld
checking if the linker (/usr/bin/ld) is GNU ld... yes
checking whether the g++ linker (/usr/bin/ld) supports shared libraries... yes
checking for g++ option to produce PIC... -fPIC -DPIC
checking if g++ PIC flag -fPIC -DPIC works... yes
checking if g++ static flag -static works... yes
checking if g++ supports -c -o file.o... yes
checking if g++ supports -c -o file.o... (cached) yes
checking whether the g++ linker (/usr/bin/ld) supports shared libraries... yes
checking dynamic linker characteristics... (cached) GNU/Linux ld.so
checking how to hardcode library paths into programs... immediate
checking which extension is used for runtime loadable modules... .so
checking which variable specifies run-time module search path... LD_LIBRARY_PATH
checking for the default library search path... /lib /usr/lib /lib/i386-linux-gnu /usr/lib/i386-linux-gnu /lib/i486-linux-gnu /usr/lib/i486-linux-gnu /usr/local/lib /lib64 /usr/lib64
checking for library containing dlopen... -ldl
checking for dlerror... yes
checking for shl_load... (cached) no
checking for shl_load in -ldld... (cached) no
checking for dld_link in -ldld... no
checking for _ prefix in compiled symbols... no
checking whether deplibs are loaded by dlopen... yes
checking for argz.h... yes
checking for error_t... yes
checking for argz_add... yes
checking for argz_append... yes
checking for argz_count... yes
checking for argz_create_sep... yes
checking for argz_insert... yes
checking for argz_next... yes
checking for argz_stringify... yes
checking if argz actually works... yes
checking whether libtool supports -dlopen/-dlpreopen... yes
checking for ltdl.h... no
checking where to find libltdl headers... -I${top_srcdir}/libltdl
checking where to find libltdl library... ${top_build_prefix}libltdl/libltdlc.la
checking for unistd.h... yes
checking for dl.h... no
checking for sys/dl.h... no
checking for dld.h... no
checking for mach-o/dyld.h... no
checking for dirent.h... yes
checking for closedir... yes
checking for opendir... yes
checking for readdir... yes
checking for strlcat... no
checking for strlcpy... no
checking for library containing dlopen... (cached) -ldl
checking for dlerror... (cached) yes
checking for shl_load... (cached) no
checking for shl_load in -ldld... (cached) no
checking for dld_link in -ldld... (cached) no
checking what kind of compiler we're using... gcc
checking for compiler variant... gcc
configure: inlining optimizations enabled: yes
checking for atomic operations support... yes
configure: cbdata debugging enabled: no
configure: xmalloc stats display: no
checking for library containing shm_open... -lrt
checking for DiskIO modules to be enabled... AIO Blocking DiskDaemon DiskThreads IpcIo Mmapped
checking aio.h usability... yes
checking aio.h presence... yes
checking for aio.h... yes
checking for aio_read in -lrt... yes
configure: Native POSIX AIO support detected.
configure: Enabling AIO DiskIO module
configure: Enabling Blocking DiskIO module
configure: Enabling DiskDaemon DiskIO module
checking for pthread_create in -lpthread... yes
configure: Enabling DiskThreads DiskIO module
configure: Enabling IpcIo DiskIO module
configure: Enabling Mmapped DiskIO module
configure: IO Modules built: AIO Blocking DiskDaemon DiskThreads IpcIo Mmapped
checking for available StoreIO modules... aufs diskd rock ufs
configure: Store modules built: aufs diskd rock ufs
configure: Removal policies to build: heap lru
configure: Delay pools enabled
configure: Disabling ESI processor
checking whether to support eCAP... no, implicitly
checking for pkg-config... no
configure: Web Cache Coordination Protocol enabled: yes
configure: Web Cache Coordination V2 Protocol enabled: yes
configure: Kill parent on shutdown hack enabled: no
configure: SNMP support enabled: yes
checking sys/sockio.h usability... no
checking sys/sockio.h presence... no
checking for sys/sockio.h... no
checking sys/param.h usability... yes
checking sys/param.h presence... yes
checking for sys/param.h... yes
checking for net/if_arp.h... yes
checking for net/route.h... yes
checking for net/if_dl.h... no
checking for sys/sysctl.h... yes
configure: EUI (MAC address) controls enabled: yes
configure: HTCP support enabled: yes
configure: SSL gatewaying support enabled: yes
configure: Using OpenSSL MD5 implementation: yes
configure: Forw/Via database enabled: no
configure: Cache Digests enabled: yes
configure: Setting COSS membuf size to 1048576 bytes
configure: enabling select syscall for net I/O: auto
configure: enabling poll syscall for net I/O: auto
checking sys/event.h usability... no
checking sys/event.h presence... no
checking for sys/event.h... no
checking for kqueue... no
configure: enabling kqueue for net I/O: no
configure: enabling epoll syscall for net I/O: auto
checking for library containing epoll_ctl... none required
checking sys/epoll.h usability... yes
checking sys/epoll.h presence... yes
checking for sys/epoll.h... yes
checking if epoll works... yes
configure: enabling /dev/poll for net I/O: auto
checking for ioctl... yes
checking for write... yes
checking sys/devpoll.h usability... no
checking sys/devpoll.h presence... no
checking for sys/devpoll.h... no
configure: HTTP violations support enabled: yes
configure: FreeBSD IPFW-based transparent proxying enabled: no
configure: IPF-based transparent proxying requested: no
configure: PF-based transparent proxying requested: auto
configure: Linux Netfilter support requested: yes
configure: Linux Netfilter Conntrack support requested: auto
checking for library containing nfct_query... no
checking libnetfilter_conntrack/libnetfilter_conntrack.h usability... no
checking libnetfilter_conntrack/libnetfilter_conntrack.h presence... no
checking for libnetfilter_conntrack/libnetfilter_conntrack.h... no
checking libnetfilter_conntrack/libnetfilter_conntrack_tcp.h usability... no
checking libnetfilter_conntrack/libnetfilter_conntrack_tcp.h presence... no
checking for libnetfilter_conntrack/libnetfilter_conntrack_tcp.h... no
configure: Leak Finder enabled: no
configure: Support for X-Forwarded-For enabled: yes
configure: Support for Ident lookups enabled: yes
configure: Default hosts file set to: /etc/hosts
configure: error: unrecognized argument to --enable-auth: basic,digest,ntlm
root@debian:/usr/local/squid-3.3.3#


Pessoal vcs encontraram a solução? Estou exatamente com o mesmo problema, estava acompanhando com vcs até vcs partirem para o Skype. Só queria compilar o meu Squid habilitando para SSL e autenticação. Por favor ajudem



168. Re: DHCP no Debian, Não quer funcionar

Buckminster
Buckminster

(usa Debian)

Enviado em 11/07/2013 - 00:39h

Bruno, você seguiu estes passos?

http://www.vivaolinux.com.br/artigo/Compilacao-do-Squid-3-no-Debian-Wheezy/






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts