squid naofunciona [RESOLVIDO]

brunocunha
(usa Fedora)

Enviado em 08/04/2009 - 13:44h

configurei o squid assim:
squid.conf:

acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 192.168.4.0/255.255.255.0 # RFC1918 possible internal network
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access allow localhost
http_access deny all
icp_access allow localnet
icp_access deny all
htcp_access allow localnet
htcp_access deny all
http_port 8888
hierarchy_stoplist cgi-bin ?
access_log /var/log/squid/access.log squid
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern (cgi-bin|\?) 0 0% 0
refresh_pattern . 0 20% 4320
icp_port 3130
coredump_dir /var/spool/squid

minha rede

eth0 minha maquina com internet, ip dinamico = 192.164.254.17 gat 192.168.254.1
eth2 mplaca de rede para maquinas conectadas no proxy = 192.168.4.1 gat none
maquina connected no proxy eth2 192.168.4.10 gat 192.168.4.1

as maquina estao ligadas via cabo cross-over para testes e o so da mauquina clietne e windows vista
proxy setting 192.168.4.1:8888
n~ao est'a funcionando.
eu fiz o seguinte.
net.ipv4.ip_forward = 1 (by default its 0)
iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 80 -j REDIRECT –to-port 8888

now, everything is fine but not working.
any ideias??? thanks

signout
(usa Slackware)

Enviado em 08/04/2009 - 13:53h

Se voce esta utilizando squid versão 2.6 ou superior, no parametro http_port 8888 altere para:

http_port 8888 transparent


Espero que ajude.

brunocunha
(usa Fedora)

Enviado em 08/04/2009 - 14:14h

estou sim, vou mudar, vlw

brunocunha
(usa Fedora)

Enviado em 08/04/2009 - 14:23h

mudei e nada, continua o mesmo :-(

volcom
(usa Debian)

Enviado em 08/04/2009 - 14:40h

No Iptables, acho que faltam algumas regras:

echo 1 > /proc/sys/net/ipv4/ip_forward

########## Redireciona os pacotes da porta 80 para a 8888
iptables -t nat -A PREROUTING -p tcp -s 192.168.4.0/24 -i eth2 -d 0/0 --dport 80 -j REDIRECT --to-port 8888

########## Permite a entrada de pacotes para a porta 8888
iptables -A INPUT -s 192.168.4.0/24 -i eth2 -p tcp --dport 8888 -j ACCEPT


########## Permite a Rede Local enviar pacotes para a porta 80 na Web
iptables -A FORWARD -s 192.168.4.0/24 -p tcp --dport 80 -j ACCEPT

Crie um script de firewall (se não tiver ainda...)

Espero que ajude!

brunocunha
(usa Fedora)

Enviado em 08/04/2009 - 15:15h

fiz tudo e nada, nao criei o scrip de firewall, vou criar agora. pois s'o executei os comandos e nada.
obrigado

brunocunha
(usa Fedora)

Enviado em 08/04/2009 - 15:18h

so quero fazer o squid funcionar por enquanto, o scrip de firewall e realmente necessario para o squid funcionar?

dei um iptables -F e depois echo 1 > /proc/sys/net/ipv4/ip_forward
e nada ainda. no squid e mudei http_access deny all para http_access allow all

brunocunha
(usa Fedora)

Enviado em 08/04/2009 - 16:03h

configurei um firewall.sh e coloquei na inicializacao, e tudo funcionou.
obs: segui os passos para cria'cao feito pelo cristyangiovane na pagina http://www.vivaolinux.com.br/artigo/Firewall-iptables-com-NAT/?pagina=4
obrigado a todos.