proxy no slack

pessoal estou precisando de uma grande force de vcs

eu tenho uma maquina com o slack ware 9 instalado
eu preciso compartilhar internet vou dar um exemplo

eu tenho internet via radio e uma rede interna então eu gostaria de fazer um proxy para que compartilhace a internet
EX:
o ip da internet 192.186.43
e o ip da rede interna é 10.0.0.1
como eu faço para que a internet funcione na rede interna
e a rede tem 10 maquinas mais eu so quero que 6 mauina acesse a internet


pessoal pelo amor de deus me ajude

vi psy vc que é fera no slack da uma ajuda ai !!!!!

galera me ajude

o psy vc é fera no slack me ajude

Benatto, ,blz ???

Esta msg poderia ter sido colocada sem ser um tópico de enquete. Utiliza a parte supérior para postar as próximas mensagens comuns !!

Bom...vamos responder e tirar dúvidas...
Faz o seguinte...
Fisicamente, sua máquina Proxy terá que ter 2 placas de rede ( esse é o padrão comum ), uma para o rádio e outra para o switch ou hub da rede interna.
Configure a eth0 pra receber o ip do rádio 192..blabla
eth1 ip interno 10.blabla...

Configure iptables e dentro vc pode especificar os ips q terão acesso a internet.
Ou vc pode dar acesso a toda rede, mas instale o Squid e crie acls que libere ou bloqueie os ips que vc deseja.

Maiores dúvidas poste aí !

Abraço,

Abutre.

sim mais como eu configuro o squid corretamente

eu tenho 1 placa de rede e uma pcmcia da orinoco que me fornece a internet

ei ai me da uma força gente

pessoal me ajudem


????

Seguinte cara.

1 sua maquina vai ter 2 placas de rede.

Placa 1 = Rede local (eth0)
Placa 2 = Rede Radio (eth1)

coloque o ip da Eth0 de 10.0.0.1

e coloque no /etc/rc2.d/rc.local (por exemplo) a linha de comando

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

nas estacoes de rede local voce vai colocar as seguintes configuracoes:

IP. 10.0.0.2 ...3....4 e assim por diante
Gateway padrao : 10.0.0.1
DNS : O mesmo que voce usar na sua maquina.

po no site da squi tem um tutorial bem grande em portugues www.squid.org vai la e le, aprende a procurar um pouco forum eh para debates e dúvidas

Benatto...

Diz aí... o cartão Orinoco já está instalado? a PLaca de rede tb? A máquina que serve como proxy já está acessando a internet? a placa de rede está configurada?

Respondendo isso já podemos começar a te ajudar :-D

sim ja ta tudo instalado

eu consegui instalar o squid e configura-lo

só que quando eu vou inicializar ele com o comando squid ou o squid -z para criar o cache ele da comando invalido

olha só


eu abaixei ele do http://www.squid-cache.org/Versions/...STABLE5.tar.gz

descompctei ele com o camando tar zxfv squid-2.5STABLE.tar.gz

e intalei ele assim
./configure
make
make install
tudo certo
ele cria as pasta usr/local/squid
etc
bin
var
logs
o squid.conf da dentro do etc
e o squid deveria estar detro do bin correto!!!
mais não tem !!!!

o que eu faço agora

Benatto...

Vc precisa que eles acessem via proxy ou simplesmente quer que eles acessem a internet?

Caso queira que eles simplesmente acessem a internet, aconselho que vc apenas use a regra de NAT (uma vez que vc está começando agora, depois vc trabalha com o Squid)
A regra de NAT é:

iptables - t nat -A POSTROUTING -o eth1 -j MASQUERADE

onde eth1 é a placa de rádio

sim eu quere simplesmente comartilhar a internet
com a regra de iptables eu sei o problema é que eu naum quero que eles não tenha acesso em algum site tipo www.microsoft.com
e na rede tem 10 maquinas mais só 5 pode acessar a internet

o problema naum ta sendo as configuração do squid.conf mais sim o squid -z e o squid pois sem estes dois ai eu naum consigo inicializar o squid


me dis uma coisa jim como vc fez para colocar sua cara fei ai no avantar????

Pra colocar minha cara feia, eu fui lá em cima, em perfil, daí fui lá embaixo em painel de controle de avatar.

Quanto ao squid -z, como vc está fazendo?

Tenta assim:

inicia o squid
depois dá um: squid -z
depois: squid - k reconfigure

veja no que que vira... valeu

o problema que ele não da nenhum comando squid squid -z squid -k reconfigure

fera eu naum sei mais o que fazer


caso eu faço com a regra do nat

para que cada fez que a maquina ligue eu naum precise digitar a regra de novo eu coloco a regra no /etc/rc.d/rc.local
é isto mesmo

alguem da uma luz

Isso... coloca no rc.local

mas vc tá dando os comandos squid -z e squid -kreconfigure com o squid startado?

fera olha só

a instalalão via tar.gz não funciona mesmo
ele instala mais não instalas o bin que é o squid como eu ja disse
então eu fis o seguinte
abaixei o squid no rpmfind
transformei ele em tgz (arquivo utilizado pelo slack)
depois rpm2pkg squid-2.5.rpm

assim ele instalou tudo
ate o squid rsrsrs
assim acaba este topico

falow manos obrigado mesmo

só mais uma coisa

com a instalação via tar.gz eu nem start o squid

alias para inicializar o sqid é o comando squid
não é ????

Desculpa cara, nao tinha visto a mensagem, quando for assim da um toque no ICQ ou em Private Message do topico, as vezes passa batido mesmo...

Resolveu como vai fazer? iptables ou squid?


Compartilhar internet é basico:

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A POSTROUTING -o eth0 -j MASQUERADE

considerando que eth0 seja a placa da radio. (se nao for muda)
Depois faz:

route add -net 10.0.0.0 gw SEU_GATEWAY


Depois bloqueia as maquinas indesejadas:

iptables -A FORWARD -s 10.0.0.2 -d 0/0 -j DROP
iptables -A FORWARD -s 10.0.0.3 -d 0/0 -j DROP

por exemplo.


Eh isso ou entendi errado?

blz
é bem isto mesmo

obrigado

estes comandos eu terei que colocar no rc.local né

Pode ser