squid recusando conexão

quemsoueu
(usa Fedora)

Enviado em 07/06/2011 - 12:13h

pessoal eu fiz algo errado ao tentar liberar os ips que o programa do banco precisa, creio que tenha sido uma regra de firewall errada, que digitei, o proxy é autenticado e esta recusando conexões, a ideia era tirar uma maquina fora do proxy mas lascou, e o pior e que eu executei varios comandos, não marquei os digitads.

fs.schmidt
(usa CentOS)

Enviado em 07/06/2011 - 12:26h

Olá amigo, os comandos digitados não ficaram armazenados no history????

quemsoueu
(usa Fedora)

Enviado em 07/06/2011 - 13:43h

Olá amigo eu sou novato no linux, minha experiencia é quase nula, no caso não fui eu quem configurou o servidor, minha observação é que preciso adicionar o proxy no navegado para ele acessar a web, e existe um scrip de firewall que habilita a configuração via nat, eu iniciei esse script e parei ele mas não deu em nada, eu penso em parar o iptables, e ver no que da´até eu resolver,

diegobnx
(usa Debian)

Enviado em 07/06/2011 - 13:48h

posta seu script pra gente da uma olhada...

quemsoueu
(usa Fedora)

Enviado em 07/06/2011 - 15:03h

galera eu abaixei o firewall segundo esse post que vi aqui
http://www.hardware.com.br/comunidade/desativar-firewall/705774/
removi o 1 do ip_forward,
abaixei o script e nada, quanto a postar o script eu to escreveendo ele, não consegui tirar do servidor, o que notei é que a placa de rede não pega o ip do modem, mesmo com uma regra de firewall isso deveria acontecer certo.

quando tento resetar por exemplo da essa mensagem

DHCPDISCOVER on eth0 to 255.255.255.255 port 67 interval 6
9
14
20
12
No DHCPOFFERS received.
No working leases in persistant datab ase - sleeping.
done.

#####
atualização

eu achei os ultimos comandos digitados
iptables -t nat -A PREROUTING -s 192.168.0.70 -p tcp --dport 80 -j ACCECPT

iptables -D INPUT -p tcp --dport 5006 -j DROP
ACCEPT
iptables -d 186.215.92.145/24 --dport 5006 -j ACCEPT
iptables -A INPUT -d 186.215.92.145/24 --dport 5006 -j ACCEPT
iptables -A INPUT -p tcp --syn -s 186.215.92.145 --dport 5006 -j ACCEPT
idem ao de cima mas facha de ip final 131 ee porta 8080

iptables -t nat -A POSTROUTING -s ip -o eth0 -j MASQUERADE

diegobnx
(usa Debian)

Enviado em 07/06/2011 - 15:44h

não precisa tirar o 1 do ip_forward

no caso se vc quiser é só o

iptables -F e iptables -F -t nat

zera todo seu firewall

ai é só vc ir refazendo as regras do seu jeito!

se vc conseguir postar seu script aqui fica mais facil te ajudar

como ta a config da sua placa?

da um ifconfig e cola a saida pra gente

ja tentou em outra placa pra ver se ele desce o dhcp ou outra maquina ou até mesmo um restart no modem...?

removido
(usa Nenhuma)

Enviado em 07/06/2011 - 16:52h

de dentro do servidor vc consegue dar um telnet localhost 3128, ou também dá conexão recusada?

já deu um tail -f /var/log/squid/access.log ?
já deu um tail -f /var/log/squid/cache.log ?

quais os resultados?

quemsoueu
(usa Fedora)

Enviado em 09/06/2011 - 15:07h

proxy:~# tail -f /var/log/squid/cache.log
2011/06/09 14:24:49| Using 8192 Store buckets
2011/06/09 14:24:49| Max Mem size: 524288 KB
2011/06/09 14:24:49| Max Swap size: 1024000 KB
2011/06/09 14:24:49| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2011/06/09 14:24:49| /var/spool/squid/swap.state: (13) Permission denied
FATAL: storeUfsDirOpenSwapLog: Failed to open swap log.
Squid Cache (Version 2.6.STABLE5): Terminated abnormally.
CPU Usage: 0.008 seconds = 0.004 user + 0.004 sys
Maximum Resident Size: 0 KB
Page faults with physical i/o: 0
proxy:~# tail -f /var/log/squid/cache.log
2011/06/09 14:24:49| Using 8192 Store buckets
2011/06/09 14:24:49| Max Mem size: 524288 KB
2011/06/09 14:24:49| Max Swap size: 1024000 KB
2011/06/09 14:24:49| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2011/06/09 14:24:49| /var/spool/squid/swap.state: (13) Permission denied
FATAL: storeUfsDirOpenSwapLog: Failed to open swap log.
Squid Cache (Version 2.6.STABLE5): Terminated abnormally.
CPU Usage: 0.008 seconds = 0.004 user + 0.004 sys
Maximum Resident Size: 0 KB
Page faults with physical i/o: 0
proxy:~# tail -f /var/log/squid/cache.log
2011/06/09 14:24:49| Using 8192 Store buckets
2011/06/09 14:24:49| Max Mem size: 524288 KB
2011/06/09 14:24:49| Max Swap size: 1024000 KB
2011/06/09 14:24:49| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2011/06/09 14:24:49| /var/spool/squid/swap.state: (13) Permission denied
FATAL: storeUfsDirOpenSwapLog: Failed to open swap log.
Squid Cache (Version 2.6.STABLE5): Terminated abnormally.
CPU Usage: 0.008 seconds = 0.004 user + 0.004 sys
Maximum Resident Size: 0 KB
Page faults with physical i/o: 0

Aproposito o script de firewall

proxy:~# less /etc/init.d/firewall
echo "1" > /proc/sys/net/ipv4/ip_forward

#### Limpa as regras
$IPT -F
$IPT -X
$IPT -Z
$IPT -F -t nat
$IPT -X -t nat
$IPT -Z -t nat

echo "Desativando Firewall"

}

Firewall_Restart () {
Firewall_Stop
Firewall_Start
}

case "$1" in
start)
Firewall_Start
;;

stop)
Firewall_Stop
;;

restart)
Firewall_Restart
;;

probe)
exit 0
;;

*)
echo $"Usage: $0 {start|stop|restart}"
exit 1
esac

exit 1
modprobe ipt_TOS
modprobe ipt_limit
modprobe ipt_mac
modprobe ipt_mark
modprobe ipt_multiport
modprobe ipt_owner
modprobe ipt_state
modprobe ipt_tcpmss
modprobe ipt_tos
modprobe iptable_filter
modprobe iptable_mangle
modprobe iptable_nat

echo "Ativando Firewall"

}

Firewall_Stop () {

#### Ativa o roteamento
echo "0" > /proc/sys/net/ipv4/ip_forward

#### Limpa as regras
$IPT -F
$IPT -X
$IPT -Z
$IPT -F -t nat
$IPT -X -t nat
$IPT -Z -t nat

echo "Desativando Firewall"

}

Firewall_Restart () {
Firewall_Stop
Firewall_Start
}

case "$1" in
start)
Firewall_Start
;;