Squid Autenticação + compartilhamento

joww
(usa Outra)

Enviado em 16/02/2011 - 00:14h

Olá pessoal, eu estou com um pequeno grande problema, estou configurando um squid com autenticação... até ai blz. Já andei pesquisando e vi q n é possivel fazer squid transparent com autenticação... Só que, qndo eu conf o Squid q configuro o browser p/ receber o proxy ele funciona http numa boa, mas qudno eu tento abrir FTP e outros protocolos ele não abre. Vi na net q precisa fazer esse comando "iptables -t nat -A POSTROUTING -o eth* -j MASQUERADE" qndo eu faço ele compartilha e fica funcionando blz, mas qndo eu desabilito o proxy do browser ele ainda funciona, gostaria de compartilhar a internet mas apenas pelo Proxy, tem condições, repetindo HTTP funciona, FTP já n funciona, e ai?

removido
(usa Nenhuma)

Enviado em 16/02/2011 - 01:50h

Fala cara.

Bom, para forçar a utilização do proxy, ou seja, se não colocar o proxy não navega, você teria que redirecionar todo tráfego da tua LAN para o SQUID, fazendo com que tudo passe pelo proxy.

iptables -A POSTROUTING -t nat -s tua faixa de IP/máscara -o tua placa WAN -j MASQUERADE (Neste caso você está liberando a conexão com a internet)
iptables -t nat -A PREROUTING -p tcp -m multiport -s tua placa LAN --dports 80,443 -j REDIRECT --to-p
ort 3128 (Aqui você está redirecionando)

Qualquer coisa posta aí.

Abraço.

joww
(usa Outra)

Enviado em 17/02/2011 - 00:12h

Nada cara, tentei do jeito q vc falou e nada. Vi na web e nada.

eth0 -> WAN
eth1 -> LAN (192.168.1.0/24)

iptables -A POSTROUTING -t nat -s 192.168.1.0/24 -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp -m multiport -s 192.168.1.0/24 --dports 80,443 -j REDIRECT --to-port 3128


outra coisa... qual comando eu dou p/ limpar todas as conf do iptables, eu sempre reiniciou srss