PROBLEMA SQUID3 TRANSPARENT !! [RESOLVIDO]

alexander.gustav
(usa Debian)

Enviado em 09/04/2012 - 19:40h

SAITAN BOA NOITE...

FIZ O QUE VOCÊ MANDOU E AINDA NÃO ESTÁ FUNCIONANDO, COMO EU TE FALEI ELE ENTRA NA NET POR UNS 2 MINUTOS BLOQUEIA UNS 2 SITES DEPOIS ELE PARA DE NAVEGAR FICA SÓ CARREGANDO A PAGINA, VOU NA CONEXÃO LOCAL ELE SÓ ENVIA DADOS NÃO RECEBE.


VOCÊ TEM ALGUMA SOLUÇÃO AI...

diegobnx
(usa Debian)

Enviado em 10/04/2012 - 07:45h

Seu modem ta roteado? ele faz pppoe? ou é ip fixo nele? você tem acesso ao modem pra verificar algumas configs nele? acho que o problema está sendo roteamento vindo do modem, pq na verdade quem vai rotear agora é o linux o modem tem que estar somente como bridge(ponte).

alexander.gustav
(usa Debian)

Enviado em 10/04/2012 - 08:09h

Bom Dia Diego.

esse modem meu ele é modem+roteador em 1 unico aparelho aqueles da net virtua sabe não tem provedor igual speedy que vc coloca as conf. dentro dele para conectar a internet esse já conecta direto entendeu será q pode ser isso o problema.

tem uma opção dentro desse modem para abrir portas,e uma opção de desabilitar o servidor DHCP.

alexander.gustav
(usa Debian)

Enviado em 10/04/2012 - 15:50h

Boa Tarde Pessoal do VOL.

Estou aqui mais uma vez pq meu problema ainda não foi resolvido.

1º meu modem/roteador não tem a opção de bridge, porque ele é da NET VITTUA.

2º se eu abrir a porta 3128 dentro do meu modem/roteador será que vai funcionar.

3º se eu colocar o ip do meu servidor na DMZ será que resolve, andei vendo esse artigo e parece q funfa.


alguma solução alguém ai.


abs...

saitam
(usa Slackware)

Enviado em 10/04/2012 - 16:33h

Pesquise no Google o modelo do seu modem sobre configuração em bridge...

Para entender melhor a diferença entre modem roteado e bridge.
Roteado já autentica na internet com provedor de forma automática e o próprio modem se encarrega de fazer isso, traçando rotas, e outras coisas.

Bridge deve desabilitar o router do modem, tendo que fazer manualmente via iptables no Linux, assim terá que fazer autenticação na internet com provedor manualmente, regras iptables para compartilhar conexão com internet e traçar a rota também manualmente.

Acesse: http:IP-MODEM entra com user/passwd e se tiver dúvidas como proceder, procure no Google o modelo do seu modem sobre configuração em bridge, siga as etapas.

alexander.gustav
(usa Debian)

Enviado em 10/04/2012 - 16:48h

Boa Tarde Saitan, eu já acessei meu modem não tem essa opção de modo bridge porque ele é da netvirtua andei pesquisando na net e não achei nada sobre ele, acho q não funciona proxy transparente em netvirtua alguém ai já testou e funcionou, meu modem é 3 em 1 modem+roteador+wireless em um unico aparelhO,ele não tem provedor ele conecta direto a internet sem precisar criar conexão.

OBS PARA QUE SERVE A OPÇÃO DMZ SE EU COLOCAR O IP DO MEU SERVIDOR LÁ NESSA OPÇÃO DENTRO DO MODEM SERÁ QUE FUNCIONA O SQUID EM TRANSPARENTE, JÁ ESTOU QUASE DESISTINDO DESSE PROXY...


ABS...

riesdra
(usa Debian)

Enviado em 10/04/2012 - 22:03h

não acho que o modem em modo router de problema com o squid, a máquina que vai servir de proxy esteja ligado diretamente a ele, e desta máquina sai a conexão em cross para a outra máquina ou para um switch que assim vá para a outra máquina, desta forma o proxy será reponsável pela conexão da outra máquina.

diegobnx
(usa Debian)

Enviado em 11/04/2012 - 07:42h

Eu já tive um problemão com um cliente que montou a infra dessa maneira... o pessoal da empresa chamou até o pessoal do provedor pra encontrar o problema hehehehe, tive que remontar a rede toda pra eles...
Mais fica a dica ai amigo, espero que tu consiga resolver hehehe boa sorte e abraxx.

alexander.gustav
(usa Debian)

Enviado em 12/04/2012 - 10:59h

Bom Dia Rapaziada do VOL.

estou aqui mais uma vez hehehe.

Queria tirar uma duvia sobre o bendito proxy tranparente, queria saber porque quando uso está regra abaixo minha internet entra em todos os sites.

modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 - MASQUEREDE

Mais quando uso está regra abaixo minha internet entra em alguns sites e para de carregar.

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 - REDIRECT --to-port 3128


O que pode ser será.

ajuda ai...

alexander.gustav
(usa Debian)

Enviado em 12/04/2012 - 21:54h

Boa Noite Rapaziada do VOL.

Consegui fazer funcionar meu proxy tranparente na empresa que trabalho fiz um teste lá com um pc com xp e funcionou, só aqui em casa que não consegui.

A estrutura lá e o modem da net virtua + roteador + swith, pelo que percebi acho q vou ter que arrumar um roteador para eu fazer o teste para ver se vai funcionar aqui em casa, minha eth0 não está ligada direto no modem está ligada direto no swith, que da a internet, e a eth1 liguei em uma porta do hub e o pc com xp liguei na outra porta do hub, fiz essa gambiarra porque o carinha que trabalha lá ficou com medo de cair as conexões dos outros pcs, por isso que usei esse hub para usar somente nesse pc com xp.

Estou agradecendo todos vocês que me ajudaram do VOL muito obrigado a todos as regras,dicas foi bem sucedida.


abs...

saitam
(usa Slackware)

Enviado em 12/04/2012 - 22:15h

Hub é um dispositivo "burro" , pois ele não tem a capacidade de trabalhar com o conceito de comutação de dados. Isso significa dizer que todos os dados "entram" em uma determinada porta do hub são encaminhados para todas as outras portas deste dispositivo, mesmo que o computador que esteja conectado na porta que está "saindo" esses dados não seja o destinatário correto para receber os dados. Em resumo o Hub atua como Broadcast na rede.
Além disso não evita colisão.

Por isso, que é melhor usar Switch no lugar de Hub.

INFRA normalmente comum numa rede.

INTERNET->MODEM->ROTEADOR(Wi-fi)->PROXY/FIREWALL->SWITCH->ESTAÇÃO

no SWITCH também SERVIDORES WEB,DNS,E-MAIL NA DMZ E O SERVIDOR DE ARQUIVOS (SAMBA)