Squid bloqueando conexão através da VPN

wgvicente
(usa Slackware)

Enviado em 16/11/2009 - 08:52h

Tenho uma loja que conecta a matriz através de VPN utilizando o aplicativo um terminal NetTerm (telnet porta 23). Quando inicializo o squid esta conexão fica bloqueada.
No iptables todas as regras estão com a política padrão "ACCEPT" e existe somente o redirecionamento da porta 80 e 443 para a 3128.
O squid tem somente uma "acl" aplicada com a lista de url permitidas.
Já criei uma segunda "acl" permitindo o tráfego da porta "23", porém até agora não logrei êxito.
O cenário que tenho, na loja, é o seguinte:
SO.......: Debian 5.0.3
proxy....: squid 2.7.STABLE3
firewall : iptables v.1.4.2
kernel...: 2.6.26-2-686
openvpn..: 2.1_rc11 i486-pc-linux-gnu

magnolinux
(usa Debian)

Enviado em 16/11/2009 - 09:52h

libere a porta 23 no firewall/iptables.

o squid é um otimo filtro de conteudo, como vc mesmo disse, vc redirecionou somente as portas 80 para o proxy, o resto ta sendo resolvido pelo firewall

flwww

wgvicente
(usa Slackware)

Enviado em 16/11/2009 - 10:31h

Regras em uso no iptables. (Ele está aberto)
srv-firewal:~# iptables -L -t filter
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

*** No squid:
http_port 3128 transparent
...
acl telnet_vpn port 23 # telnet
...
http_access allow telnet_vpn