emerson2703
(usa CentOS)
Enviado em 03/01/2009 - 23:43h
Pessoal, ja pesquisei em varios forum mas não consigo nenhuma resposta que funcione, ja tentei de varias maneiras configurar o proxy transparente mas nenhuma funciona, a internet so funciona se configurar o proxy em cada estação, por favor alguem me ajude na resolução deste caso.
squid 2.6 é o que eu utilizo e ja sei que nesta versão precisa adcionar transparent no htttp-port e adcionar esta regra iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 no iptables mas mesmo assim não funciona por que?
http_port 3128 transparent
visible_hostname Firewall-Lauro
cache_mem 8 MB
maximum_object_size_in_memory 1 MB
maximum_object_size 1 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
acl all src 0.0.0.0/0.0.0.0
acl localhost src 127.0.0.1
acl ip_liberado src "/etc/squid/ip_liberado.txt"
acl ip_restrito src "/etc/squid/ip_restrito.txt"
acl sites_liberados url_regex -i "/etc/squid/sites_liberados.txt"
http_access allow ip_liberado
http_access deny ip_restrito !sites_liberados
http_access deny all
**********Iptables*******************
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state INVALID -j DROP
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 3128 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 10000 -j ACCEPT
iptables -A FORWARD -m state --state INVALID -j DROP
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128