Squid Transparente

defabio
(usa Ubuntu)

Enviado em 13/12/2010 - 12:13h

Boa Tarde.

Estou usando o Ubuntu 10.10 Desktop na VM, estou fazendo teste com o Squid e iptables, fiz a configuração do squid para bloquear sites, quando configuro o Browser com o proxy faz o bloqueio, fiz a configuração com o squid transparent e não fez o bloqueio dos sites, vou postar a regra e o squid.conf

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j \
REDIRECT --to-port 3128

http_port 3128 transparent
visible_hostname Fwlinux
error_directory /usr/share/squid/errors/pt-br/


cache_mem 64 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # swat
acl Safe_ports port 1025-65535 # portas altas
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

acl bloqueados dstdom_regex "/etc/squid/sites/bloqueados.txt"
http_access deny bloqueados

acl redelocal src 172.17.2.0/24
http_access allow localhost
http_access allow redelocal

http_access deny all

laguna
(usa Ubuntu)

Enviado em 13/12/2010 - 12:58h

Kra eu não entendi o que vc quiz colocar na seguinte linha

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j \
REDIRECT --to-port 3128

pois o correto seria

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

mais não sei se isso foi algum erro na hora de digitar, vc ja procurou olhar nas maquinas cliente qual o gateway que as maquinas estão pegando?
vc esta usando servidor dhcp?
teu firewall esta rodando corretadamente?

estou a disposição para ajudar

defabio
(usa Ubuntu)

Enviado em 13/12/2010 - 15:42h

Laguna, obrigado pela ajuda,foi erro de digitação.

estou fazendo teste direto na VM e está com ip Fixo, Estação 10.1.1.2 GW 10.1.1.1 o meu firewall só está bloqueando ping não tem mais nada

claupers
(usa openSUSE)

Enviado em 13/12/2010 - 17:15h

Você informou o IP da máquina onde está o Squid como Gateway das máquinas clientes?
Você verificou se não existe outra regra tratando a porta 80?


Cordialmente;

Claupers

defabio
(usa Ubuntu)

Enviado em 13/12/2010 - 19:08h

O IP 10.1.1.2 é a estação VM e 10.1.1.1 é o modem ADSL.