Problemas com Iptables e squid autenticado [RESOLVIDO]

alebaixista
(usa Fedora)

Enviado em 28/04/2011 - 13:59h

Bom...ele não entra, porém a mensagem da página mudou. Agora aparece "Tempo limite atingido".

renato_pacheco
(usa Debian)

Enviado em 28/04/2011 - 14:03h

Então troque a linha abaixo:

iptables -t nat -A POSTROUTING -o INT_IP -j MASQUERADE

Por essa:

iptables -t nat -A POSTROUTING -o INT -j MASQUERADE

alebaixista
(usa Fedora)

Enviado em 28/04/2011 - 14:08h

Não funcionou =[. Aparece a mesma mensagem.

renato_pacheco
(usa Debian)

Enviado em 28/04/2011 - 14:17h

Esse squid tá rodando msm??

alebaixista
(usa Fedora)

Enviado em 28/04/2011 - 14:18h

Ta sim...também consigo pingar a máquina cliente normalmente.
Na configuração manual do proxy no browser tenho que setar o ip da máquina servidor não é?

renato_pacheco
(usa Debian)

Enviado em 28/04/2011 - 14:26h

É o IP da máquina servidor e a porta 3128. Tem q funcionar... não tem lógica.

alebaixista
(usa Fedora)

Enviado em 28/04/2011 - 14:29h

Então fiz certo. Coloquei o ip da máquina servidor e liberei a porta 3128.
Porém a mesma mensagem aparece no navegador. Consigo pingar 10.1.1.2 Ip da máquina cliente, porém ainda permanece a exclamação da conexão na máquina windows e não aparece a caixa de login/senha do squid.

renato_pacheco
(usa Debian)

Enviado em 28/04/2011 - 14:36h

Então vamos fazer diferente. Vá no servidor e digite:

# netstat -antp | grep 3128

E veja se o squid tá rodando msm.

alebaixista
(usa Fedora)

Enviado em 28/04/2011 - 14:37h

Aparece isso:

tcp 0 0 :::3128 :::* LISTEN 3564/(squid)

renato_pacheco
(usa Debian)

Enviado em 28/04/2011 - 14:38h

Do jeito q tá instalado ae, se vc remover as configs. do proxy no navegador, vai navegar normalmente. Tente fazer isso e veja se navega.

alebaixista
(usa Fedora)

Enviado em 28/04/2011 - 14:40h

Removi as configurações do proxy no browser, mesmo assim não conecta.

renato_pacheco
(usa Debian)

Enviado em 28/04/2011 - 14:49h

Hum... tou achando q o seu script não tá limpando as regras d firewall... no servidor, faça:

# iptables -t nat -nL

Poste aki.