Proxy transparente não funciona.

renato_pacheco
(usa Debian)

Enviado em 09/10/2009 - 15:10h

Qual q é a versão do seu squid?

tihbaptista
(usa Ubuntu)

Enviado em 09/10/2009 - 15:12h

2.7STABLE3

renato_pacheco
(usa Debian)

Enviado em 09/10/2009 - 15:17h

Aaaaahhhh... agora eu entendi o seu erro!! HUIhaiuaiuaiuahiuah... nessa versão do squid, o proxy transparente é diferente. Vc tem q colocar as seguintes linhas, deixando as regras do seu squid assim:

http_port 3128 transparent
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
visible_hostname hope

cache_mem 64 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 256 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl all src 0.0.0.0/0.0.0.0

http_access allow all

Tenta ae...

tihbaptista
(usa Ubuntu)

Enviado em 09/10/2009 - 15:19h

2009/10/09 15:18:38| parseConfigFile: squid.conf:2 unrecognized: 'httpd_accel_host'
2009/10/09 15:18:38| parseConfigFile: squid.conf:3 unrecognized: 'httpd_accel_port'
2009/10/09 15:18:38| parseConfigFile: squid.conf:4 unrecognized: 'httpd_accel_with_proxy'
2009/10/09 15:18:38| parseConfigFile: squid.conf:5 unrecognized: 'httpd_accel_uses_host_header'

Deu esse erro. Esses comandos ai são para versões anteriores do Squid não? Ou seja do 2.6 pra baixo...

rangelozi
(usa Ubuntu)

Enviado em 09/10/2009 - 15:23h

Prezado colega, qual é o navegador que você utiliza em seus hosts ??

renato_pacheco
(usa Debian)

Enviado em 09/10/2009 - 15:24h

É... deve ser. Achei q fosse antes da versão 3.0. Bom... a última tentativa é verificar o log do squid (pra v se é ele q tá bloqueando) ou os logs syslog e messages (pra v bloqueios do iptables). Os caminhos dos logs:

- /var/log/squid/squid.log
- /var/log/syslog
- /var/log/messages

rangelozi
(usa Ubuntu)

Enviado em 09/10/2009 - 15:26h

Não pode ser bloqueio, a ultima regra do script é http_access allow all

tihbaptista
(usa Ubuntu)

Enviado em 09/10/2009 - 15:33h

Cara não vejo nada de estranho nos logs... to quase achando que é impossivel usar proxy transparente.

tihbaptista
(usa Ubuntu)

Enviado em 09/10/2009 - 15:36h

Internet Explorer 8.

rangelozi
(usa Ubuntu)

Enviado em 09/10/2009 - 15:42h

Quando você desabilitou o proxy no navegador você ativou a opção "detectar automaticamente as configurações" ?? Parece meio bobo mas já vi isso acontecer em um cliente...verifica isso e depois certifique-se que o script do seu squid tenha a linha "http_port 3128 transparent" e o seu script de iptables a linha "iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128" depois você reinicia o squid e o iptables e testa...

Espero que isso te ajude...

Abraço,

robertovilelab
(usa Ubuntu)

Enviado em 09/10/2009 - 16:01h

eu uso esse squid tb e ele funciona cara, eu
uso umas regras padrao:

acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 192.168.50.0/24 #faixa de ip da rede local
acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http­mgmt
acl Safe_ports port 488 # gss­http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow localnet



tenta por elas

tihbaptista
(usa Ubuntu)

Enviado em 09/10/2009 - 16:15h

Então, o proxy funciona perfeitamente. Só não funciona quando eu tiro o endereço dele do navegador!