Squid não funciona em internet à rádio

Estou com um problema com squid, pois bem, em minha cidade tem um provedor de internet à Rádio e este provedor trabalha com squid, ou seja: tenho que colocar em minha máquina para que funcione o nome do host e o nº da porta.
host: 192.168.2.1 porta: 3128
Até ai tudo bem, meu micro com o Ruindows funcione bem, mas agora tenho 3 micros e minha casa e resolvi fazer um servidor em uma máquina mais fraca que tenho para jogar internet para essas outras 3, como disse gostaria que estas 3 máquinas acessassem a internet via squid desse meu servidor, ou seja seria um squid acessando outro squid, abaixo darei uma exemplificação.

Provedor --> 192.168.2.1 porta: 3128
Meu servidor --> 192.168.0.1 porta: 3128
Micro1 --> 192.168.0.2
Micro2 --> 192.168.0.3
Micro3 --> 192.168.0.4

o problema é que quando coloco o meu n¿ do host 192.168.0.1, não abre página nehuma e nem conecta a internet, mas acessa dá acesso ao meu squid, pelo que parece ele bloqueia a net.

Se puderem me ajudar, desde já agradesço.

Atenciosamente

Marcelo Zolli Alves

Não ta faltando coisa ai não? Como ficou o seu firewall, colocou as regras lá?

Posta ai...

Abraços,

Fabio Laé

Posta alguma coisa pra podermos olhar!
seu squid.conf , seu firewall

Abraço

Provedor --> 192.168.2.1 porta: 3128
Meu servidor --> 192.168.0.1 porta: 3128
Micro1 --> 192.168.0.2
Micro2 --> 192.168.0.3
Micro3 --> 192.168.0.4

1º - Tu usas um gateway ou uma mascara classe B ?, pq o teu servidor tem o ip 192.168.0.1 e o provedor 192.168.2.1 !!

2º - E so redirecionar o trafego da tua interface para o host 192.168.2.1 porta 3128

um ex. usando NAT.
iptables -t nat -A PREROUTING -s 192.168.2.1 -i eth0 -j DNAT –to 192.168.0.1
iptables -t nat -A POSTROUTING -s 192.168.2.1 -o eth0 -p tcp –dport 3128 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.1 -o eth0 -j SNAT –to 192.168.2.1
iptables -t nat -A POSTROUTING -s 192.168.0.1 -o eth0 -p tcp –dport 3128 -j ACCEPT

redirecionamento mais simples...

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

nao esquece de levantar o modulo!!
modprobe iptable_nat

mas tem varias formas de fazer isso!!
inclusive o squid tem funcao de proxy pai e filho, para compartilharem cache!!

talvez o servidor nao esteja com o ip_forward ativado,

sysctl -w net.ipv4.ip_forward=1

ai vc coloca o firewall normal para fazer NAT e redirecionar as requisiçoes web para seu proxy local ... !!


Sds.

Alexandre Correa
Onda Internet
www.ondainternet.com.br

Desculpe-me se não coloquei os arquivos, segue abaixo squid.conf que estou usando, não estou usando firewall.

Antes uma pequena descrição:
A internet chega para mim com o nº ip 192.168.2.25 o proxy que uso para acessar a internet é 192.168.2.1.
Posso liberar internet para os outros micros através dos comandos:
modprobe iptable_nat
echo 1 > /proc/sys/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE, no entanto não terei controle algum sobre o que é acessado nessa minha rede, pois com esse comando a rede não passa dentro do meu squid, na verdade o que quero, é bloquear certos sites em um dos computadores e quero bloquear pelo squid, sendo que para isso a requisição de internet tem que passar pelo meu squid, que depois envia a requisição para o squid do meu servidor, segue abaixo meu squid.conf.

Espero que possam me ajudar.

Atenciosamente

Marcelo Zolli Alves

http_port 3128
visible_hostname localhost

cache_mem 32 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
acl redelocal src 192.168.0.0/24
http_access allow localhost
http_access allow redelocal
http_access allow all

1 - so voce colocar o seu squid como proxy transparente!!
segue:
modprobe iptable_nat
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

no squid.conf adiciona essas linhas.

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

verifica meu conf como exemplo!
#acl de protecao contra remocao de proxy
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
#
##acl de bloqueio de spyware
acl sem_spyware url_regex -i "/etc/squid/regras/spyware.txt"
http_access deny sem_spyware
#
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
acl diretoria src 192.168.100.1 192.168.100.2
acl total_c_msn proxy_auth "/etc/squid/users/total_c_msn"
acl total_s_msn proxy_auth "/etc/squid/users/total_s_msn"
acl controlado_c_msn proxy_auth "/etc/squid/users/controlado_c_msn"
acl controlado_s_msn proxy_auth "/etc/squid/users/controlado_s_msn"
acl sac proxy_auth "/etc/squid/users/sac"
acl bloqueado url_regex "/etc/squid/regras/block.txt"
acl liberado url_regex "/etc/squid/regras/unblock.txt"
acl mult urlpath_regex .mp3$ .mpeg$ .mpg$ .mov$ .avi$
acl msnmessenger url_regex -i gateway.dll
acl MSN req_mime_type -i ^application/x-msn-messenger$
acl url_sac dstdom_regex "/etc/squid/regras/sac.txt"
##
##
# Regras
##
#diretoria
http_access allow diretoria

#acesso total_c_msn
http_access allow SSL_ports
http_access allow total_c_msn

#acesso total_s_msn
http_access deny total_s_msn msnmessenger
http_access allow SSL_ports
http_access allow total_s_msn

#acesso controlado_c_msn
http_access deny controlado_c_msn bloqueado
http_access allow controlado_c_msn liberado
http_access deny controlado_c_msn mult
http_access allow controlado_c_msn msnmessenger
http_access allow controlado_c_msn MSN
http_access allow controlado_c_msn


#acesso controlado_s_msn
http_access deny controlado_s_msn bloqueado
http_access allow controlado_s_msn liberado
http_access deny controlado_s_msn mult
http_access deny controlado_s_msn msnmessenger
http_access deny controlado_s_msn MSN
http_access allow controlado_s_msn

#acesso sac
http_access allow sac url_sac