Proxy transparent ---problemas

[DragonLord]

Pessoal, instalei o proxy em um server e queria deixa-lo transparente, mas nao conseguindo, o proxy em si esta ok, creio que tem erros nas regras iptables...bom resumindo

no squid.conf ja esta com (http_port 3128 transparent)

tenho 2 placas de rede

eth0 rede local 192.168.1.0/24
eth1 internet 192.168.254.15

no PC que estou testando e WINXP, configurei a rede manualmente com as seguintes 192.168.1.2/255.255.255.0/192.168.1.1(esse e o ip do proxy) mas nao navega nem a pau, somente se configurar no navegador, o que eu nao quero!

distro ubuntu v6

aguardo qualquer ajuda...

att,

[netolinux]

Postado Originalmente por DragonLord

Pessoal, instalei o proxy em um server e queria deixa-lo transparente, mas nao conseguindo, o proxy em si esta ok, creio que tem erros nas regras iptables...bom resumindo

no squid.conf ja esta com (http_port 3128 transparent)

tenho 2 placas de rede

eth0 rede local 192.168.1.0/24
eth1 internet 192.168.254.15

no PC que estou testando e WINXP, configurei a rede manualmente com as seguintes 192.168.1.2/255.255.255.0/192.168.1.1(esse e o ip do proxy) mas nao navega nem a pau, somente se configurar no navegador, o que eu nao quero!

distro ubuntu v6

aguardo qualquer ajuda...

att,

Coloca seu squid.conf ae p gente dar uma olhada, e as regras do iptables tambem!!

[Magnun]

outra coisa, você habilitou o roteamento no linux??

echo 1 > /proc/sys/net/ipv4/ip_forward

[DragonLord]

Postado Originalmente por Magnun

outra coisa, você habilitou o roteamento no linux??

echo 1 > /proc/sys/net/ipv4/ip_forward

eu fiz essa alteração no /etc/sysctl.conf, somente descomentei a tag #net.ipv4.conf.default.forwarding=1

[DragonLord]

Postado Originalmente por netolinux

Coloca seu squid.conf ae p gente dar uma olhada, e as regras do iptables tambem!!

iptables:
# Generated by iptables-save v1.3.6 on Sat May 17 02:27:11 2008
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [13:780]
:OUTPUT ACCEPT [13:780]
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A POSTROUTING -o eth1 -j MASQUERADE
COMMIT
# Completed on Sat May 17 02:27:11 2008

creio que squid esteja ok, pois navega de boa se configurar nos navegadores.....