Proxy transparente não funciona.

tihbaptista
(usa Ubuntu)

Enviado em 09/10/2009 - 17:12h

http_port 3128 transparent
visible_hostname hope

cache_mem 64 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 256 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl all src 0.0.0.0/0.0.0.0
acl bloqueados dstdomain www.orkut.com orkut.com

http_access deny bloqueados
http_access allow all

rangelozi
(usa Ubuntu)

Enviado em 09/10/2009 - 17:16h

Esperimenta isso:



http_port 3128
transparet


visible_hostname hope


hierarchy_stoplist cgi-bin ?

acl QUERY urlpath_regex cgi-bin \?



debug_options ALL,1 33,2

cache_mem 16 MB

maximum_object_size_in_memory 64 KB

maximum_object_size 4096 KB

minimum_object_size 20 KB



cache_swap_low 95

cache_swap_high 98

cache_dir ufs /var/spool/squid 1024 16 256

cache_access_log /var/log/squid/access.log



error_directory /usr/share/squid/errors/Portuguese

coredump_dir /var/spool/squid



refresh_pattern ^ftp: 5 20% 1440

refresh_pattern ^gopher: 5 0% 1440

refresh_pattern . 0 20% 360



acl manager proto cache_object

acl localhost src 127.0.0.1/255.255.255.255

acl SSL_ports port 443 563 5190

acl Safe_ports port 80 21 443 563 70 210 280 488 591 777 901 1863 1025-65535

acl purge method PURGE

acl CONNECT method CONNECT

http_access allow manager localhost

http_access deny manager

http_access allow purge localhost

http_access deny purge

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports

http_access allow localhost



acl all src 0.0.0.0/0.0.0.0
acl bloqueados dstdomain www.orkut.com orkut.com
http_access deny bloqueados
http_access allow all


Uma coisa...qual o gateway default que esta configurado nas interfaces de redes dos seus hosts ????

tihbaptista
(usa Ubuntu)

Enviado em 09/10/2009 - 17:22h

Continua passando reto... existe alguma chance do trafego não estar sendo redirecionado para a porta 3128 com essa config do iptables?

rangelozi
(usa Ubuntu)

Enviado em 09/10/2009 - 17:24h

Uma coisa...qual o gateway default que esta configurado nas interfaces de redes dos seus hosts ????

tihbaptista
(usa Ubuntu)

Enviado em 09/10/2009 - 17:25h

10.1.1.1

rangelozi
(usa Ubuntu)

Enviado em 09/10/2009 - 17:44h

Colega, referente a configuraçao do squid e do iptables esta tudo ok!

Toda a configuraçao que te passei esta operacional a meses...olhei novamente todas as suas configuraçoes e realmente a unica coisa estranha era a mascara de rede informado no seu conf de interfaces "255.0.0.0" e o correto seria "255.255.255.0" conforme informado pelo outro colega.

Depois que voce efetuou esta alteraçao a interface foi reiniciada ?

tihbaptista
(usa Ubuntu)

Enviado em 09/10/2009 - 18:06h

Ja foi reconfigurada sim...

É muito estranho, não consigo axar mais nenhum erro porem não funciona de jeito nenhum... que [*****]!

pes
(usa Debian)

Enviado em 09/10/2009 - 21:02h

Cara, tenta fazer o seguinte....
O meu tinha dado o mesmo problema e eu resolvi com uma regra simples de tudo.

iptables -t nat -A PREROUTING -s 10.10.10.0/255.255.255.0 -p tcp --dport 80 -j REDIRECT --to-port 3128

no seu caso:
iptables -t nat -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp --dport 80 -j REDIRECT --to-port 3128

Faz o teste ai e veja se funciona e posta pra gente....

[]'s

tihbaptista
(usa Ubuntu)

Enviado em 13/10/2009 - 08:13h

Infelizmente ainda não funciono... probleminha [*****] esse!