Problemas com o Squid3 transparent no Ubuntu

1. Problemas com o Squid3 transparent no Ubuntu

ewer92
(usa Ubuntu)

Enviado em 18/11/2014 - 17:13h

Boa tarde galera, tenho o seguinte problema em meu servidor

1416337380.981 57 10.1.1.11 TCP_DENIED/403 3499 GET http://www.msftncsi.com/ncsi.txt - HIER_NONE/- text/html
1416337385.309 0 10.1.1.11 TCP_DENIED/403 3499 GET http://www.msftncsi.com/ncsi.txt - HIER_NONE/- text/html
1416337476.621 56 10.1.1.11 TCP_DENIED/403 3785 GET http://mscrl.microsoft.com/pki/mscorp/crl/mswww(6).crl - HIER_NONE/- text/html
1416337476.704 57 10.1.1.11 TCP_DENIED/403 3811 GET http://crl.microsoft.com/pki/crl/products/microsoftrootcert.crl - HIER_NONE/- text/html
1416337536.755 0 10.1.1.11 TCP_DENIED/403 3785 GET http://mscrl.microsoft.com/pki/mscorp/crl/mswww(6).crl - HIER_NONE/- text/html
1416337537.421 645 10.1.1.11 TCP_DENIED/403 3811 GET http://crl.microsoft.com/pki/crl/products/microsoftrootcert.crl - HIER_NONE/- text/html

Ao tentar usar os squid3 transparent, nega qualquer acesso!
Alguem pode me ajudar...
Acretido que seja na sintaxe do meu firewall

segue abaixo....



#!/bin/sh



echo "ativando o firewall e compartilhamento da internet"



#carregar os modulos

  modproble iptables

 

#compartilhar a internet cuidado a interface eth3 pode mudar no seu pc para eth0

  modprobe iptable_nat

  iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

  echo 1 > /proc/sys/net/ipv4/ip_forward



#squid direcionar para a porta 3128

 iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j \ REDIRECT --to-port 3128

 iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 443 -j \ REDIRECT --to-port 3128

 iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 22 -j \ REDIRECT --to-port 3128



#protege contra pacotes danificados

  iptables -A FORWARD -m unclean -j DROP



# Abre algumas portas (opcional)



iptables -A INPUT -p tcp --destination-port 22 -j ACCEPT

iptables -A INPUT -p tcp --destination-port 1021 -j ACCEPT

iptables -A INPUT -p tcp --destination-port 1080 -j ACCEPT

iptables -A INPUT -p tcp --destination-port 10000 -j ACCEPT



# abrir a rede local para acessar a rede externa

 iptables -A INPUT -p tcp --sys -s 192.168.0.100/255.255.255.0 -j ACCEPT