Proxy transparente não funciona.

robertovilelab
(usa Ubuntu)

Enviado em 09/10/2009 - 16:16h

depois coloca

#==== permitir acesso para localnet
# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
# Only allow purge requests from localhost
http_access allow purge localhost
http_access deny purge
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access allow localhost
http_access deny all

robertovilelab
(usa Ubuntu)

Enviado em 09/10/2009 - 16:17h

como assim veio?
nun entendi, faz um mes q eu mexo com isso mas talvez posso ajudar
flw

tihbaptista
(usa Ubuntu)

Enviado em 09/10/2009 - 16:21h

Tipo, eu quero que esse sistema de proxy fique transparente, ou seja, não necessite de configuração no browser... Repito, a rede funciona perfeitamente quando coloco o endereço do proxy no navegador, se eu tirar ele para!

rangelozi
(usa Ubuntu)

Enviado em 09/10/2009 - 16:28h

#!/bin/bash

echo "carregando firewall..."

iptables -F
iptables -Z
iptables -X
iptables -t nat -F

modprobe ip_tables
modprobe iptable_nat

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -A INPUT -p tcp --syn -s 192.168.1.0/255.255.255.0 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

echo "firewall carregado..."


Configura isso no seu iptables...

Depois de carregar o novo script executa o seguinte comando :

iptables -t nat -L

Tem que aparecer:

Chain PREROUTING (policy ACCEPT)
target prot opt source destination
REDIRECT tcp -- anywhere anywhere tcp dpt:www redir ports 3128

Ok!?

tihbaptista
(usa Ubuntu)

Enviado em 09/10/2009 - 16:47h

Agora se eu tiro o endereço do proxy a navegação funciona mas ele não passa pelas regras. Se eu boto o endereço do proxy ele passa pelas regras...

robertovilelab
(usa Ubuntu)

Enviado em 09/10/2009 - 16:49h

Tenta por a regras PREROUTNG antes da POSTROUTING

tihbaptista
(usa Ubuntu)

Enviado em 09/10/2009 - 16:56h

Mesma coisa...

rangelozi
(usa Ubuntu)

Enviado em 09/10/2009 - 17:02h

Vc testou os comandos que eu te passei ??

tihbaptista
(usa Ubuntu)

Enviado em 09/10/2009 - 17:04h

Sim cara, dps que eu executei esses comandos a nevegação funcionou porem as regras do squid não funcionam quando eu tiro o endereço do navegador...

rangelozi
(usa Ubuntu)

Enviado em 09/10/2009 - 17:06h

executa isso e posta o resultado...

iptables -t nat -L

tihbaptista
(usa Ubuntu)

Enviado em 09/10/2009 - 17:08h

root@hope:~# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
REDIRECT tcp -- anywhere anywhere tcp dpt:www redir ports 3128

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

rangelozi
(usa Ubuntu)

Enviado em 09/10/2009 - 17:10h

Legal, o redirecionamento esta ativo...posta sua conf do squid completa...