SQUID / REDIRECIONAMENTO / BLOQUEIOS

Paker_lele
(usa Outra)

Enviado em 06/12/2012 - 15:46h

Boa tarde,

Colegas


Seguinte cenário: Um pc com o Debian, instalado o Squid,Dns,duas placas de rede(rede interna ETH0 e outra ETH1 ADSL-ppp0). Ao configurar no WEBBROWSER das estações de trabalho(ip do serveR + porta 3128), o squid faz o seu papel direitinho,mais não quero fazer dessa forma.Quero que nas estações de trabalho não seja necessario colocar manualmente máquina a máquina o proxy do mesmo. Gostaria de colocar nas estações o Gateway do servidor(proxy no caso); aí o proxy faz o redirecionamento para o squid.Sei que a regra é a seguinte: iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128.Porém não está fluindo! Coloco na estação de trabalho o ip do proxy no campo gateway e o ip do DNS.
Estação: ip:192.168.0.2 masc:255.255.255.0 gtw:192.168.0.1 <-ip do proxy e DNS 192.168.0.1.
Na estação resolve o DNS, pingo no site do globo e me trás o ip do mesmo.Mais ao abrir o webbrowser não chama o meu squid(ele é autenticado, não trazendo o login dos usuarios).Estranho que o google entra, consigo até pesquisar, mais ao clicar nos links não entram. O que estou fazendo de errado?
Quem puder me da uma força aí.Sou novo aqui.Obrigado.



At.

Tarcísio

phrich
(usa Slackware)

Enviado em 06/12/2012 - 15:59h

Cara, proxy transparent não funciona com proxy autenticado, ou é um ou é o outro...

eu recomendo proxy autenticado, menos problemas, mais soluções!

Paker_lele
(usa Outra)

Enviado em 06/12/2012 - 16:23h

phrich,

Obrigado pela sua atenção.

Desculpa pela falha, já tirei do squid.conf transparent. Mais mesmo assim continua no mesmo cenário.Veja o meu squid.conf

Tirei o squid.conf pq não faz mais parte do cenario.Muito grande..rsrsr

phrich
(usa Slackware)

Enviado em 06/12/2012 - 16:27h

dê uma comparada com o deste artigo:

http://www.vivaolinux.com.br/artigo/Squid-+-Iptables-Combinacao-Infalivel/?pagina=1

Paker_lele
(usa Outra)

Enviado em 06/12/2012 - 17:02h

phrich,


Otimo artigo que vc me passou. Só que na parte do iptables peguei as regras do artigo e coloquei no meu firewall.
Está dando a seguinte msg: /etc/init.d# sh firewall
firewall: 62: Syntax error: "(" unexpected


a linha 62 é essa dentro do arquivo: function stop (){


Porque o erro?

Obrigado pela sua atenção!

phrich
(usa Slackware)

Enviado em 06/12/2012 - 19:50h

Cara, não copie e cole, vc precisa adaptar as regras para o seu ambiente, pq se não com certeza irá dar M***

Revise as linhas pq com certeza ocorreu erro no copiar colar...