Squid precisa d iptables

reginaldofrey
(usa Ubuntu)

Enviado em 12/03/2013 - 01:27h

Olá boa noite a todos, primeiramente é uma grande satisfação está por aqui participando dessa grande comunidade. Sou iniciante no mundo linux e tenho uma dúvida em relação ao proxy squid. Numa configuração típica de acesso a internet, ou seja, um servirdor linux com squid funcionando (duas placas de rede), eu gostaria de saber se para usar o squid precisa do iptables (já li vários tutorias, uns diz que sim e outors de que não), ou seja, o squid precisa para funcionar desses comandos abaixo?:

echo 1 /proc/sys/net/ipv4/ip_forward

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE


Gostaria de tirar essa dúvida. Se utiliza gostaria de uma explicação do "porque"

Obrigado pela atenção

removido
(usa Nenhuma)

Enviado em 12/03/2013 - 07:54h

E os programas que não utilizam o proxy? E se eu remover a configuração do proxy do navegador? Sem as devidas regras de firewall tudo vai passar. Mas se sua intenção é apenas o cache... Não tem por que se enrolar com iptables. Tudo depende das suas necessidades ou do cliente.
Lembrando que o Squid é um servidor proxy para HTTP/HTTPS.

Abraço!

reginaldofrey
(usa Ubuntu)

Enviado em 12/03/2013 - 08:03h

Olá Amarildosertorio, tudo bom, obrigado pela atenção. Mas gostaria saber se para configurar e deixar funcionando o squid as linhas abaixos são obrigatórias:

echo 1 /proc/sys/net/ipv4/ip_forward

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE.

Valeu, obrigado.

saitam
(usa Slackware)

Enviado em 12/03/2013 - 08:09h

Depende, se esse servidor atuar como gateway e proxy ao mesmo tempo, sim é necessário ter duas interfaces de redes e aplicar as linhas citadas acima.

Veja os links abaixo que pode ajudar nos conceitos e prática
http://mundodacomputacaointegral.blogspot.com.br/2012/05/entendendo-o-funcionamento-de-um.html

http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...

removido
(usa Nenhuma)

Enviado em 12/03/2013 - 08:12h

A dica que te dou e pesquisar oque estas duas linhas fazem.

removido
(usa Nenhuma)

Enviado em 12/03/2013 - 08:33h

Curte ai que massa! O companheiro traduziu o manual.

http://www.vivaolinux.com.br/artigo/Manual-do-IPtables-Comentarios-e-sugestoes-de-regras/

reginaldofrey
(usa Ubuntu)

Enviado em 12/03/2013 - 15:07h

Olá Amarildosertorio e Saitam obrigado pela atenção disponibilizada, deu para esclarecer minha dúvida. Valeu!!