Problema com conexão squid em rede local [RESOLVIDO]

luciano_ford
(usa Ubuntu)

Enviado em 03/02/2014 - 22:35h

Olá, boa noite!

Estou tentando configurar um servidor proxy utilizando Ubuntu Desktop 13.04 e squid3, o mesmo funciona perfeitamente no localhost, porém na rede local recusa conexão.

Alguém tem ideia do que pode ser?

# Configuração Squid
# Configurado por: Luciano Alves


http_port 3128
visible_hostname srv_internet_adm_rede


cache_mem 1024 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /etc/squid3/cachesrv 400000 16 256
cache_access_log /var/log/squid3/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl sites_proibidos url_regex -i "/etc/squid3/improprios.txt"
http_access deny sites_proibidos


acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.0
acl redelocal src 192.168.1.0/24

http_access allow localhost
http_access allow redelocal

http_access deny all

____________________________________________________________________________________________

#!/bin/bash

iniciar(){
#!/bin/sh
# /etc/rc.local

modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
echo 1 > /proc/sys/net/ipv4/conf/default/rp_filter
iptables -A INPUT -m state --state INVALID -j DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i eth1 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --syn -j DROP

}

parar(){
iptables -F -t nat
}

case "$1" in
"start") iniciar ;;
"stop") parar ;;
"restart") parar; iniciar ;;
*) echo "Use os parâmetros start ou stop"
esac

_____________________________________________________________________________________________

Interface configurada via gnome

eth0

IP 192.168.0.4
Mascara 255.255.255.0
Gateway 192.168.0.1
Dns 192.168.0.1

eth1

Ip 192.168.1.0
Mascara 255.255.255.0
Gateway 192.168.1.1
Dns 208.67.222.222
Dns 208.67.220.220

asparion
(usa Ubuntu)

Enviado em 03/02/2014 - 23:12h

Boa noite.

veja bem:

acl all src 0.0.0.0/0.0.0.0 # <-- aqui voce tem uma acl para qualquer rede

acl manager proto cache_object

acl localhost src 127.0.0.1/255.255.255.0

acl redelocal src 192.168.1.0/24



http_access allow localhost

http_access allow redelocal



http_access deny all  # <-- aqui voce tem uma regras bloqueando qualquer rede

 

tenta fazer dessa forma

acl localhost src 127.0.0.1/32

acl redelocal src 192.168.1.0/24



http_access allow localhost

http_access allow redelocal



http_access deny all 

tem de liberar a porta 80 e 443 no firewall tambem

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

iptables -A INPUT -p tcp --dport 443 -j ACCEPT



iptables -A FORWARD -p tcp --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp --dport 443 -j ACCEPT 

faz um teste abraço

andrecanhadas
(usa Debian)

Enviado em 03/02/2014 - 23:26h

O squid3 esta mesmo iniciado?

digo porque no squid3 a acl all não funciona ela ja vem por padrão.

Poste a saida dos comandos:

sudo service squid3 restart

sudo ps aux |grep squid3

 

Não achei nada que possa estar barrando o acesso

luciano_ford
(usa Ubuntu)

Enviado em 04/02/2014 - 00:33h

Pessoal,

Fiz as correções conforme solicitado e também não resolveu, só abre o google e youtube mais os vídeos não carregam.

~root@srvproxy:/home/srvproxy# service squid3 restart
squid3 stop/waiting
squid3 start/running, process 2788

root@srvproxy:/home/srvproxy# ps aux | grep squid3
proxy 2788 0.0 0.4 47000 17660 ? Ss 23:26 0:00 /usr/sbin/squid3 -N -YC -f /etc/squid3/squid.conf
root 2797 0.0 0.0 4448 804 pts/2 S+ 23:29 0:00 grep --color=auto squid3

luciano_ford
(usa Ubuntu)

Enviado em 04/02/2014 - 02:16h

Então,

Após acionar a regra iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j \
REDIRECT --to-port 3128

e colocar o squid como transparent funcionou.

Resolvido!

Muito Obrigado