Firewall não funciona em modo transparente [RESOLVIDO]

1. Firewall não funciona em modo transparente [RESOLVIDO]

Patrick Pesegodinski
patrickpfp

(usa CentOS)

Enviado em 03/04/2013 - 21:23h

Boa Noite Pessoal!!!

Montei um pequeno firewall + squid transparante, mas os bloqueios só estão funcionando se eu setar no navegador da máquina, em modo transparente não. Se alguém puder me dar um auxilio, agradeço.

OBS: Estou usando o CentOS 6.3. O arquivo de iptables criei um chamado rc.firewall, dentro de /etc/sysconfig/


IPTABLES


#!/bin/bash
#
#Flush all current rules from iptables
#
iptables -F

#Carregando modulos
iptables=/sbin/iptables

/sbin/modprobe iptable_filter
/sbin/modprobe iptable_nat
/sbin/modprobe iptable_mangle
/sbin/modprobe ipt_LOG
/sbin/modprobe ipt_REDIRECT
/sbin/modprobe ipt_MASQUERADE

#Mascaramento

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

#Ativando o redirecionamento de pacotes
echo 1 > /proc/sys/net/ipv4/ip_forward

# Allow SSH connections on tcp port 22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# Set default policies for INPUT, FORWARD and OUTPUT chains
#
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT


iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
# Set access for localhost

iptables -t nat -A PREROUTING -s 10.0.0.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128

#
# Save settings
#
/sbin/service iptables save
#
# List rules
#
iptables -L -v




SQUID




# Squid Configuracoes

http_port 3128 transparent
visible_hostname Srvfwl

acl manager proto cache_object
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1

#ACLS

acl redelocal src 10.0.0.0/24
acl diretoria src 10.1.1.20
acl negado src 10.1.1.30-10.1.1.40
acl bloqueio url_regex -i "/etc/squid/regras/bloqueados"

acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports


# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#


http_access deny negado
http_access allow redelocal !bloqueio
http_access allow diretoria

# We recommend you to use at least the following line.
hierarchy_stoplist cgi-bin ?
# Uncomment and adjust the following to add a disk cache directory.

cache_dir ufs /var/spool/squid 512 16 256

# Leave coredumps in the first cache dir
coredump_dir /var/spool/squid

# Add any of your own refresh_pattern entries above these.
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320




  


2. Re: Firewall não funciona em modo transparente [RESOLVIDO]

Francisco Wótila C. Cruz
wotila_carneiro

(usa Ubuntu)

Enviado em 03/04/2013 - 21:43h

patrickpfp escreveu:

Boa Noite Pessoal!!!

Montei um pequeno firewall + squid transparante, mas os bloqueios só estão funcionando se eu setar no navegador da máquina, em modo transparente não. Se alguém puder me dar um auxilio, agradeço.

OBS: Estou usando o CentOS 6.3. O arquivo de iptables criei um chamado rc.firewall, dentro de /etc/sysconfig/


IPTABLES


#!/bin/bash
#
#Flush all current rules from iptables
#
iptables -F

#Carregando modulos
iptables=/sbin/iptables

/sbin/modprobe iptable_filter
/sbin/modprobe iptable_nat
/sbin/modprobe iptable_mangle
/sbin/modprobe ipt_LOG
/sbin/modprobe ipt_REDIRECT
/sbin/modprobe ipt_MASQUERADE

#Mascaramento

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

#Ativando o redirecionamento de pacotes
echo 1 > /proc/sys/net/ipv4/ip_forward

# Allow SSH connections on tcp port 22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# Set default policies for INPUT, FORWARD and OUTPUT chains
#
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT


iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
# Set access for localhost

iptables -t nat -A PREROUTING -s 10.0.0.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128

#
# Save settings
#
/sbin/service iptables save
#
# List rules
#
iptables -L -v




SQUID




# Squid Configuracoes

http_port 3128 transparent
visible_hostname Srvfwl

acl manager proto cache_object
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1

#ACLS

acl redelocal src 10.0.0.0/24
acl diretoria src 10.1.1.20
acl negado src 10.1.1.30-10.1.1.40
acl bloqueio url_regex -i "/etc/squid/regras/bloqueados"

acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports


# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#


http_access deny negado
http_access allow redelocal !bloqueio
http_access allow diretoria

# We recommend you to use at least the following line.
hierarchy_stoplist cgi-bin ?
# Uncomment and adjust the following to add a disk cache directory.

cache_dir ufs /var/spool/squid 512 16 256

# Leave coredumps in the first cache dir
coredump_dir /var/spool/squid

# Add any of your own refresh_pattern entries above these.
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320



Você tem dois links Internet? Pois está fazendo mascaramento para duas interfaces.
E a regra de proxy tente colocar a interface de entrada ao invés da rede.


3. Re: Firewall não funciona em modo transparente [RESOLVIDO]

Patrick Pesegodinski
patrickpfp

(usa CentOS)

Enviado em 03/04/2013 - 21:48h

A eth0 está ligada no modem e eth1 distribui para a rede. E deixei apenas a eth1 mascara e squid setei para transparent tbm.


4. Também estou com o Mesmo problema

Ronimarcos Gonçalves Silva
TioRoni

(usa Debian)

Enviado em 10/04/2013 - 16:10h

Também estou com o Mesmo problema


5. Re: Firewall não funciona em modo transparente [RESOLVIDO]

Ronimarcos Gonçalves Silva
TioRoni

(usa Debian)

Enviado em 10/04/2013 - 16:11h

Uso Squid 3 no Ububtu 12.


6. Re: Firewall não funciona em modo transparente [RESOLVIDO]

Patrick Pesegodinski
patrickpfp

(usa CentOS)

Enviado em 10/04/2013 - 16:48h

Cara o meu problema era que eu estava mascarando a placa de rede errada, verifica se não eh o mesmo problema o seu tbm!!!!!


7. Re: Firewall não funciona em modo transparente [RESOLVIDO]

Buckminster
Buckminster

(usa Debian)

Enviado em 26/04/2013 - 23:12h

TioRoni escreveu:

Uso Squid 3 no Ububtu 12.


Posta aqui o squid.conf e o script do iptables.


8. corrigindo o proxy

André Romero Alves de Souza
arasouza

(usa Debian)

Enviado em 27/04/2013 - 07:20h

desativa a linha: iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
já q a eth0 é a wan, não precisa,


e substitui no redirecionamento da porta 3129, 10.0.0.0 pela eth1, reinicia o firewall.
e monitora o log do squid verifica se o tráfego está passando por ele,. qualquer coisa posta ai


9. Re: Firewall não funciona em modo transparente [RESOLVIDO]

Ronimarcos Gonçalves Silva
TioRoni

(usa Debian)

Enviado em 30/04/2013 - 19:07h

Buckminster escreveu:

TioRoni escreveu:

Uso Squid 3 no Ububtu 12.


Posta aqui o squid.conf e o script do iptables.


Buck, o Squid3 não usa mais a opção transparent né? agora é intercept, é isso mesmo?


10. Re: Firewall não funciona em modo transparente [RESOLVIDO]

Buckminster
Buckminster

(usa Debian)

Enviado em 30/04/2013 - 21:57h

TioRoni escreveu:

Buckminster escreveu:

TioRoni escreveu:

Uso Squid 3 no Ububtu 12.


Posta aqui o squid.conf e o script do iptables.


Buck, o Squid3 não usa mais a opção transparent né? agora é intercept, é isso mesmo?


A versão 3.0 ainda é "transparent". A partir da versão 3.1 que é "intercept".


11. Re: Firewall não funciona em modo transparente [RESOLVIDO]

Ronimarcos Gonçalves Silva
TioRoni

(usa Debian)

Enviado em 02/05/2013 - 15:33h

Buckminster escreveu:

A versão 3.0 ainda é "transparent". A partir da versão 3.1 que é "intercept".


Buck, tem como me dar ua mão neste tópico, por favor?
http://www.vivaolinux.com.br/topico/Servidores-Linux-para-iniciantes/DHCP-no-Debian-Nao-quer-funcion...








Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts