proxy manual com squid

islan
(usa Debian)

Enviado em 18/04/2012 - 19:04h

Pessoal, boa noite!

Acabei de instalar um debian e instalei tbm o squid, o squid é manual, ou seja, a primeira linha é a: http_port 3128
porem meu servidor continua a acessar a internet sem passar pelo squid, como faco para que as maquinas clientes para acessarem o squid sejam obrigadas a digitar o ip do servidor dentro dos navegadores?


obrigado a todos que puderem me ajudar!

renato_pacheco
(usa Debian)

Enviado em 18/04/2012 - 23:57h

Simples!

iptables -A FORWARD -p tcp --dport 80 -j DROP

iptables -A FORWARD -p tcp --dport 443 -j DROP

 

nwildner
(usa Red Hat)

Enviado em 20/04/2012 - 16:51h

Neste caso, se ele não estiver "transparente" você terá que colocar IP e Porta no navegador.

Se tiver configurado como transparente, ainda deverá fazer um PREROUTING, redirecionando da porta 80 pra 3128:


iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128

att,