SQUID+IPTABLES VS FIREFOX :( [RESOLVIDO]

ric0710
(usa Debian)

Enviado em 22/01/2010 - 13:16h

como assim localmente,vc ta falando o servidor se esta acessando localmente ou se eu configurar o cliente pra tentar acessa com o localhost do servidor configurado??

ST. RaLF
(usa Arch Linux)

Enviado em 22/01/2010 - 13:22h

Posta as suas configurações do Squid e do IPTables?

E existem as máquinas clientes, e o servidor, né?

ric0710
(usa Debian)

Enviado em 22/01/2010 - 13:39h

eu to testando aqui alguma configurações,eu tirei a regras do firewall melhor dizendo eu editei.
# iptables -t nat POSTROUTING -o eth1 -j MASQUERADE

lembrando eth1 é a rede interna

ST. RaLF
(usa Arch Linux)

Enviado em 22/01/2010 - 13:45h

Olha para o funcionamento do proxy, acho que você deve bloquear o FORWARD. Ai o Firefox não vai conseguir navegar a não ser se for pelo proxy.

Tenta o seguinte

# iptable -A FORWARD -j DROP

ric0710
(usa Debian)

Enviado em 22/01/2010 - 13:55h

vou tentar aqui,,eu editei a outra regras de redireciomento
#iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 80 REDIRECT --to-port 3128

obtive o seguinte resultado,o internet explorer,continou acessando com autenticação e o firefox nao acessa sem proxy, nem com auto-configuração habilitado ele nao acessa tipo só manual mesmo,,,vou fazer o teste ,dai coloco o resultado...

ric0710
(usa Debian)

Enviado em 22/01/2010 - 14:05h

tinha adicionado aquela regra do iptables que vc pediu,nao adiantou nada,firefox acessando tudo sem autenticação,oque eu fiz foi desativar o MASQUERADE e o redirecionamento de pacotes pela 3128,mas explorer ta normal com autenticação e firefox,configurado na mão o proxy..será que tem problema desativar duas regras de redirecionamento??

ST. RaLF
(usa Arch Linux)

Enviado em 22/01/2010 - 14:07h

Ta funcionando agora?

O estranho é que se o FORWARD é negado, não era para o estação conseguir rotear.

ric0710
(usa Debian)

Enviado em 22/01/2010 - 14:13h

é como eu te disse,eu editei a regras:
#iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
#iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 80 -j REDIRECT --to-port 3128

mas será que também não pode ser a ordem das regras de redirecionamento,pois influencia em tudo a ordem do firewall???

WesleyE
(usa Debian)

Enviado em 22/01/2010 - 15:10h

Olá a todos, terminei hoje de configurar o SQUID+IPTABLES+SARG com proxy autenticado, o proxy é setado nos navegadores FIREFOX e I.E. mas o FIREFOX não pede login e senha e navega normalmente, mas ambos não navegam sem proxy pois bloqueei esta opção com IPTABLES, vou fazer mais alguns testes hoje e posto resultados caso consiga resolver e aguardo o mesmo :D