muan
(usa Slackware)
Enviado em 19/01/2012 - 20:36h
Galera, boa noite!
Sou novo com squid e estou tendo alguns problemas, já configurei o iptables e tudo mais para o preroute ser pro squid, porém mesmo dando um allow para all o squid da erro em todos os sites/ips, o que pode ser?
Segue:
#firewall
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
iptables -F
iptables -t nat -F
iptables -X
#Compartilha a conexao
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 80 -j REDIRECT --to 3128
iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 443 -j REDIRECT --to 3128
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
#Libera Squid
iptables -A INPUT -i eth1 -p tcp --dport 3128 -j ACCEPT
#squid
#squid.conf
http_port 3128
visible_hostname teste
cache_mem 512 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 1024 MB
minimum_object_size 2 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280
acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 21 59 70 80 210 280 443 465 488 563 587 777 901 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT
#http_access allow manager localhost
#http_access deny manager
#http_access allow purge localhost
#http_access deny purge
#http_access deny !Safe_ports
#http_access deny CONNECT !SSL_ports
http_access allow all
Mesmo sendo "aberto" ele da erro em tudo, já tentei por eth0 no iptables para liberar para o squid etc mas nada funcionou o.O