Proxy transparent ---problemas

[DragonLord]

Fala Benatto,
então tentei inserir essas regras e nada, atentando que limpei todo meu iptables e somente adicionei essas regras que voce repassou....que coisa ...a princesa virou um Dragão...ehhe..rsrs

salvei as regras em /etc/iptables.rules.up e adicionei em /etc/network/interfaces , rebootei o server pra testar e nada.....

Postado Originalmente por Benatto

iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE

seu squid esta certo o unico problema é que vc naum tem uma regra de iptables direcionando aa porta 80 para a 3128 do squid

[terencerocha]

Vc consegue navegar? Usar o MSN? Outlook? Se não o problema está com seu mascaramento. Coloca a regra do mascaramento antes da regra de redirecionamento.

[DragonLord]

opa terencerocha, tbm não deu certo,

mas veja que estranho, testei essas opções e funciona, mas é somente um compartilhamento. nessa regra falta talves um redirecionamento para porta do proxy.

# iptables -F
# iptables -F INPUT
# iptables -F OUTPUT
# iptables -F POSTROUTING -t nat
# iptables -F PREROUTING -t nat
# echo 1 > /proc/sys/net/ipv4/ip_forward
# iptables -P FORWARD ACCEPT
# iptables -A POSTROUTING -t nat -s 192.168.1.0/24 -o eth0 -j MASQUERADE

3 - O servidor esta pronto. Entao configure o cliente (outros pcs da rede) assim:

Ip fixo : 192.168.1.2 até 192.168.1.254
Gateway: 192.168.1.1
Mascara: 255.255.255.0
DNS: O mesmo que estiver no servidor!

feito isso estara tudo funcionando perfeitamente.

e agora josé..rsrsrs

Postado Originalmente por terencerocha

Vc consegue navegar? Usar o MSN? Outlook? Se não o problema está com seu mascaramento. Coloca a regra do mascaramento antes da regra de redirecionamento.

[DragonLord]

Galera Resolvi,

com os seguintes esquemas,
1- configurei o rc.local para iniciar o forward
echo 1 > /proc/sys/net/ipv4/ip_forward
2- configurei as eths com o seguinte
eth0 = dhcp
eth1 = 192.168.1.1/255.255.255.0/sem gateway
3- configuraçoes iptables.
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE (fiz o mascaramento antes)
iptables -P FORWARD ACCEPT (abilitei o Forward)
iptables -t nat -A PREROUTING -I eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080 (proxy transparent na porta do dansguardian)

lembrando que zerei todo o tables e so adicionei essas regra e funfa legal.

outra coisa nas maquinas clientes bota os ips

192.168.1.X
255.255.255.0
192.168.1.1 (ip do proxy)
e DNS os validos que usam, ( eu uso BRT)
201.10.120.2
201.10.128.3

ta ae minha soluçao espero que ajude mais pessoas, do forum ou nao.

att.