firewall no Debian 6.0.3 [RESOLVIDO]

109. Re: firewall no Debian 6.0.3 [RESOLVIDO]

Rubens Meira
rubens_web

(usa Debian)

Enviado em 13/01/2012 - 11:14h

Galera... obrigado pela força até agora! acho que conseguimos resolver.

pesquisando melhor sobre o Debian repassar o DNS para o cliente observei que eu nao tinha instalado o bind9 que justamente faz isso.

Nao sei muito sobre o conceito, mas entendi que no arquivo dhcp.conf tem uma linha "option domain-name-servers 192.168.1.50" que é o IP do meu próprio servidor, sem o bind instalado fiz o teste colocando um DNS do google nesta linha, funcionou. Ai com o bind9 instalado coloquei o IP do servidor novamente nesta linha e funcionou sem proxy setado no cliente.

Instalei e resolveu. Agora o cliente em dhcp pega os ip
IP: 192.168.1.XX
Mascara: 255.255.255.0
Gateway: 192.168.1.50 (IP local servidor)
DNS: 192.168.1.50 (IP local servidor)

e NAVEGA normalmente e com os bloqueios que estão em minhas regras no squid.conf

IREI fazer mais alguns testes para constatar que está tudo OK apra fechar este post!


  


110. Re: firewall no Debian 6.0.3 [RESOLVIDO]

Reginaldo de Matias
saitam

(usa Slackware)

Enviado em 13/01/2012 - 11:26h

rubens_web escreveu:

Galera, Galera!!!
Fiz um teste aqui e pode dar uma luz para resolver isso e fechar com RECORDES de post neste forum.

fiz o seguinte:
- editei o arquivo "/etc/sysctl.conf" e tirei o comentario da linha "#net.ipv4.ip_forward=1"

- apliquei o comando "sysctl -p"

- resultou:
#------------------------------
root@dhcpserver:~# sysctl -p
net.ipv4.ip_forward = 1
root@dhcpserver:~#
#------------------------------

Fui no cliente e configurei o IP manualmente sem proxy setado no navegador
IP: 192.168.1.166
Mascara: 255.255.255.0
Gateway: 192.168.1.50 (que é o servidor Debian)
DNS: 8.8.8.8 (dns google) antes eu colocava o mesmo do Gateway

A NET FUNCIONOU sem proxy setado.

Conclusão: O servidor nao está enviando aos clientes o DNS. o que fazer, os dns estão configurados certinho no /etc/resolv.conf (mesmo se eu colocar o DNS do google neste arquivo não funciona)

Pois, quando eu coloco o cliente em DHCP ele pega as seguintes configurações:
IP: 192.168.1.166
Mascara: 255.255.255.0
Gateway: 192.168.1.50
DNS: 192.168.1.50


Foi então o que tinha comentado nos posts anteriores

"Ok! E fez o teste usando o DNS do Google?"



111. Re: firewall no Debian 6.0.3 [RESOLVIDO]

Rubens Meira
rubens_web

(usa Debian)

Enviado em 13/01/2012 - 11:37h

saitam escreveu:

rubens_web escreveu:

Galera, Galera!!!
Fiz um teste aqui e pode dar uma luz para resolver isso e fechar com RECORDES de post neste forum.

fiz o seguinte:
- editei o arquivo "/etc/sysctl.conf" e tirei o comentario da linha "#net.ipv4.ip_forward=1"

- apliquei o comando "sysctl -p"

- resultou:
#------------------------------
root@dhcpserver:~# sysctl -p
net.ipv4.ip_forward = 1
root@dhcpserver:~#
#------------------------------

Fui no cliente e configurei o IP manualmente sem proxy setado no navegador
IP: 192.168.1.166
Mascara: 255.255.255.0
Gateway: 192.168.1.50 (que é o servidor Debian)
DNS: 8.8.8.8 (dns google) antes eu colocava o mesmo do Gateway

A NET FUNCIONOU sem proxy setado.

Conclusão: O servidor nao está enviando aos clientes o DNS. o que fazer, os dns estão configurados certinho no /etc/resolv.conf (mesmo se eu colocar o DNS do google neste arquivo não funciona)

Pois, quando eu coloco o cliente em DHCP ele pega as seguintes configurações:
IP: 192.168.1.166
Mascara: 255.255.255.0
Gateway: 192.168.1.50
DNS: 192.168.1.50


Foi então o que tinha comentado nos posts anteriores

"Ok! E fez o teste usando o DNS do Google?"


Saitam, o pulo do gato acho que foi eu ter descomentado a linha no arquivo "/etc/sysctl.conf" pois quando vc tinha dito para eu testar com o DNS da google eu tinha feito mas nao tinha funcionado.

E o outro pulo do gato pelo meu entender na teoria e na pratica que acabei de executar, foi a instalação do bind9 que apartir de agora ele faz o dhcpd.conf enviar todas as resoluções de nomes para o arquivo "resolv.conf".




112. Re: firewall no Debian 6.0.3 [RESOLVIDO]

Rubens Meira
rubens_web

(usa Debian)

Enviado em 13/01/2012 - 11:56h

Galera antes que eu feche este forum quero agradecer muito a todos que compartilharam cada um dos seus conhecimentos. Sem dúvida este forum foi uma grande experiência para todos.

Pois muitas vezes agente se sente ESTRELA, por nós individualmente pensarmos que sabemos tudo, mas na verdade o nosso conhecimento ainda é muito vago.

Agora com idéias coletivas ai sim FORMAMOS um grande conhemcimento!

Agradecimentos:
eabreu .............. (vc é muito fera!)
phrich .............. (aprendi alguns comandos q não sabia com vc cara!)
daniel_4fun.......... (chmod +x --- aprendi com vc!)
DMS.................. (Cara, vc está sempre me salvado... sem palavras, valew mesmo)
saitam .............. (valew... os "modprobe" no firewall.sh fez muita diferença)
andrecanhadas
Josue A. Santos

P.S
Acho que a sexta-feira 13 de hoje para mim é um dia de sorte e não de azar!!! kkk
Abraços a todos!




113. Re: firewall no Debian 6.0.3 [RESOLVIDO]

Phillip Vieira
phrich

(usa Slackware)

Enviado em 13/01/2012 - 11:59h

Precisando estamos ai!


114. Re: firewall no Debian 6.0.3 [RESOLVIDO]

Daniel Marchi
DMS_

(usa elementary OS)

Enviado em 13/01/2012 - 12:58h

Poxa que legal (maldito Bing9!!)

Legal cara, que bom que você conseguiu uma saída rsrs, agora todos nós que contribuiram com o tópico absorvemos algum conteúdo, essa é a essência de um forum.

[]'s


115. Re: firewall no Debian 6.0.3 [RESOLVIDO]

Perfil removido
removido

(usa Nenhuma)

Enviado em 13/01/2012 - 13:31h

pow que massa, resolveu.

Concordo com você amigo rubens ninguém sabe de tudo.




116. Re: firewall no Debian 6.0.3 [RESOLVIDO]

Daniel Marchi
DMS_

(usa elementary OS)

Enviado em 13/01/2012 - 17:49h

Posta no final ai o resultado, dos vários problemas.
Para que outras pessoas ao verem, já resolvam de cara.


117. Re: firewall no Debian 6.0.3 [RESOLVIDO]

Josue de Jesus Santos
JJSantos

(usa Gentoo)

Enviado em 13/01/2012 - 20:48h

rubens_web eu não fiz nada!
Fica na paz, irmão...






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts