Proxy transparente

leonardufb
(usa Slackware)

Enviado em 17/12/2007 - 13:30h

Olá pessoal bom dia, estou com um problema ja a 1 semana para configurar um proxy transparente. Tenho instalado o squid em uma maq e o firewall em outra, o que acontece é que ao dar o comando: # iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-dest IP:3128, alterando este --to-dest de diversar formas ele sempre dar o seguinte erro: iptables v1.3.8: Unknown arg '--to-dest' e sugere que eu der uma olhada no help, sendo que já coloquei este argumento de diversas formas, mas, não resolveu , e gostaria de saber o comando correto que funcione nesta versao.


Tudo de bom a todos e ate mais.

tiagodib
(usa Slackware)

Enviado em 18/12/2007 - 01:03h

Olá veja eu acredito que a regra deveria ficar assim:

iptables -t nat -A PREROUTING -i eth0 -s 0/0 -d 192.168.0.195 -p tcp --dport 80 -j DNAT --to-destination 192.168.0.1:3128

Sendo assim estou direcionando as requisicoes na porta 80 do servidor de firewall para a porta 3128 do servidor http.

bom eu nunca fiz essa regra na prática, mas testa e poste o resultado.

Abraços.

Tiago Dib.

leonardufb
(usa Slackware)

Enviado em 18/12/2007 - 16:29h

Olá meu irmão boa tarde, olha eu já havia testado este comando antes, e não havia dado certo, ele diz que este argumento não existe, mas, eu resolvi colocar o servidor http e firewall na mesma maq e usei aquele comando de redirecionamento de porta, tá ligado: iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128. Muito obrigado meu irmão. O chato vai ser quando eu terminar de configurar todo o servidor e descobrir depois qual era o problema daquele comando. Flw, e tudo de bom.

m4tri_x
(usa Ubuntu)

Enviado em 18/12/2007 - 16:37h

amigo acredito que o problema era que esse "--to-dest" não existe...

http://www.vivaolinux.com.br/scripts/verFonte.php?codigo=2197&arquivo=Squid-Install.txt

esse script acredito que possa te ajudar em caso de acontecer algum imprevisto...



[]´s

tiagodib
(usa Slackware)

Enviado em 18/12/2007 - 16:43h

Eu testei a regra que eu postei anteriormente aqui no slack 12, e não deu erro de argumento, agora não sei te falar se funcionaria porque não tenho esse cenário de teste aqui. Eu observei que a regra que eu postei esta um pouco diferente da sua, você testou exatamente essa regra ?

Mas o importante é o bixo ta no ar de algum jeito..rs

Abraços e tudo de bom pra vc também

Tiago Dib.

leonardufb
(usa Slackware)

Enviado em 18/12/2007 - 18:50h

Testei sim, agora acho que é por causa da versão, estou baixando, pacotes atualizados, e o --to-dest funciona tanto que estou usando agora com este servidor, o que não funciona é o --to-destination, e realmente é como vc disse o importante é o bicho está no ar.. Valeu meu irmão, qualquer coisa estamos aí...

Até mais e tudo de bom.

Leonardo