Meu squid bloqueia só se adicionar configuração no navegador das estações!!
1. Meu squid bloqueia só se adicionar configuração no navegador das estações!!
LauroNs2015
(usa CentOS)
Enviado em 01/07/2015 - 10:04h
Bom dia Galeraa! sou novo aki meu nome é Lauro e sou iniciante no linux, uso distribuição CENTOS 6.6 configurei um proxy com dhcp tudo certinho quando coloco configurações de porta 3128 no navegador ele funciona quando não coloco ele navega mais sem bloquear!!!aki vai meu script iptables
#!/bin/bash
echo Inicializando regras do firewall
sleep 0
IF_WAN=eth0 # INTERFACE DE SAIDA PARA INTERNET
LAN=eth0 # ENDEREÇO PARA REDE LOCAL LAN
# LIMPA REGRAS DO FIREWALL
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -F
iptables -t nat -F
# SERVIDORES DNS LOCAL E EXTERNO
echo "nameserver 127.0.0.1" > /etc/resolv.conf
echo "nameserver 8.8.8.8" >> /etc/resolv.conf
echo "nameserver 8.8.4.4" >> /etc/resolv.conf
# ATIVA O SISTEMA DE ROTEAMENTO DE PACOTES
echo 1 > /proc/sys/net/ipv4/ip_forward
# ATIVA O MODO DE MASQUERADE
iptables -t nat -A POSTROUTING -o $IF_WAN -j MASQUERADE # Mascaramento
de rede
# FORÇA A NAVEGACAO PELA PORTA 3128
# A LINHA A SEGUIR SÃO NECESSÁRIAS PARA NAVEGAÇÃO NA INTERNET
iptables -t nat -A PREROUTING -i $LAN -p tcp --dport 80 -j REDIRECT --to-port 3128
# A LINHA A SEGUIR SÃO NECESSÁRIAS PARA NAVEGAÇÃO NA INTERNET
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -s $LAN -j REDIRECT --to 3128 # Forca navegacao na 3128
# BLOQUEIO DA PORTA 1863 - MSN
# iptables -t nat -A PREROUTING -p tcp -s $LAN --dport 1863 -j DROP
# BLOQUEANDO SITE COM HTTPS
#cat /etc/squid/bloqueados/bloq_https | while read SITES;
# do
# iptables -A FORWARD -p tcp -d $SITES -j ACCEPT
# done
o que sera que fiz errado?