01 02

squid + iptables + dhcp (problemas) [RESOLVIDO]

13. Re: squid + iptables + dhcp (problemas) [RESOLVIDO]

gramosiri
(usa Outra)

Enviado em 06/11/2013 - 16:48h

Buckminster escreveu:

Você fez as alterações que eu sugeri?

Sim, fiz as alterações mas de nada adiantou.

Tentei também criar uma ACL que libera o domínio do Yahoo, mas também não adiantou, tentei também pelo iptables e nada...

acl liberados url_regex "/etc/squid/bloqueados"

http_access allow liberados



acl bloqueados url_regex "/etc/squid/bloqueados"

http_access deny bloqueados

acl palavras url_regex "/etc/squid/palavras"

http_access deny palavras

error_directory /usr/share/squid/errors/Portuguese

Alguém já resolveu este problema?

0 0

Quote

14. Re: squid + iptables + dhcp (problemas) [RESOLVIDO]

Buckminster
(usa Debian)

Enviado em 06/11/2013 - 17:16h

Teste com essas regras no Iptables:

modprobe ip_tables
modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A INPUT -p tcp -s 192.168.1.1/255.255.255.0 -j ACCEPT
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 443 -j REDIRECT --to-port 3128
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Faça as alterações, reinicie o Iptables e o Squid e teste.

Teste com dois ou 3 navegadores diferentes em uma mesma máquina cliente.

0 0

Quote

15. Re: squid + iptables + dhcp (problemas) [RESOLVIDO]

gramosiri
(usa Outra)

Enviado em 26/11/2013 - 09:34h

Buckminster escreveu:

Teste com essas regras no Iptables:

modprobe ip_tables
modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A INPUT -p tcp -s 192.168.1.1/255.255.255.0 -j ACCEPT
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 443 -j REDIRECT --to-port 3128
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Faça as alterações, reinicie o Iptables e o Squid e teste.

Teste com dois ou 3 navegadores diferentes em uma mesma máquina cliente.

@Buckminster cara, fiz uns testes aqui, parece que o problema estava no iptables mesmo. As páginas estão abrindo normalmente. Fiz aumento do cache também no squid. Pode ter sido isso também. Valeu!

0 0

Quote