Squid nao filtra nem da sinal de vida

feliperossi
(usa Debian)

Enviado em 26/05/2008 - 17:36h

bom galera mais uma vez eu por aki uheuhuh
seguinte precisando um helpppp,
to com meu firewall tudo certinho agora meu proxy nao funfa nem k peste starta tudo certinh e tals
mas nao filtra nda
nao aparece no access.log nda nda fica tudo estatico
mas a net continua funfando blz mas tbm nao
bloqueia nda
jah tentei de tudo uso FC8 2.6... squid 2.6 tbm
fiz a parada pra ele rodar transparente e nda tbm
vai ele ai pra vcs darem um HELPPPPPPP hehushe

http_port 192.168.1.10:3128 transparent
cache_mem 20 MB
maximum_object_size 4096 KB
minimum_object_size 0 KB
maximum_object_size_in_memory 8 KB
fqdncache_size 1024
cache_dir ufs /var/spool/squid 500 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
cache_mgr frossi@studioviabr.com.br
cache_effective_user squid
cache_effective_group squid
visible_hostname proxy.studioviabr.br
error_directory /usr/share/squid/errors/Portuguese




acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443
acl Safe_ports port 80 #http
acl Safe_ports port 21 #ftp
acl Safe_ports port 443 #https, snews
acl Safe_ports port 70 #gopher
acl Safe_ports port 210 #wais
acl Safe_ports port 1025-63535 #unregistered ports
acl Safe_ports port 280 #http-mgmt
acl Safe_ports port 488 #gss-http
acl Safe_ports port 591 #filemaker
acl Safe_ports port 777 #multiling http
acl CONNECT method CONNECT

# ACL <NOME> <TIPO> <VALOR>
acl rede_interna src 192.168.1.0/255.255.255.0
acl chefe src 192.168.1.100/255.255.255.255
acl financeiro src 192.168.1.101/255.255.255.255
acl permitidos url_regex "/etc/squid/permitidos"
acl proibidos url_regex "/etc/squid/proibidos"
acl manha time MTWHFA 08:00-12:00
acl tarde time MTWHFA 13:30-18:00
acl mail url_regex "/etc/squid/mail"
acl proxy url_regex "/etc/squid/proxy"

http_access allow chefe
http_access allow permitidos
http_access allow rede_interna manha tarde
http_access deny proibidos mail proxy
http_access allow financeiro




http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all

marcosmiras
(usa CentOS)

Enviado em 27/05/2008 - 17:40h

Se você redireciona no firewall a porta 80 para a porta 3128 não rola?
Nem se marcar proxy no browser?

feliperossi
(usa Debian)

Enviado em 27/05/2008 - 23:02h

nao nem isso
nao consigo uehushe

roddy
(usa Debian)

Enviado em 28/05/2008 - 06:56h

Faz um teste, deixe "http_port 3128" ( sem ip ), baixe o squid e suba novamente, verifique se a porta 3128 está em escuta com "netstat -atn" tentar da um telnet na porta

feliperossi
(usa Debian)

Enviado em 28/05/2008 - 17:20h

ok agora sim esta ouvindo a 3128 qdo estarto ele
mas nda de acessar a net nem qdo seto as config
no meu brownser
externa >>>eth0 10.1.1.10
interna >>>eth1 192.168.1.10 deixo no browser com esse ip e porta 3128 e nda

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128 e nda velho
nao sei q q pode ser