Qual Porta liberar no INPUT para squid????

Caros colegas,

Estou tendo algumas dificulades na questão de configuração do firewall(iptables) com o proxy (squid)

Gostaria de saber qual acl que voces usam para liberar o squid, tipo deixar ele fazer os testes de dns e outros testes que ele faz que eu não sei.

Pois não consigo iniciar o squid com o firewall de pé, tenho que derrubar o firewall ligar o squid e depois levantar o firewall.

Algumas tentativas, mas acho que não esta adiantando:

$IPT -A INPUT -p udp -s 200.176.2.10 --sport 53 -d 200.... -j ACCEPT
Obs. Esse 200... é o ip que tenho no link ? Tenho ip fixo.

Agradeço a ajuda!!!

Caramba!!!!!!!!!!!

Meu iptables não deixa o squid iniciar nem a pau!!!

Ja tentei um monte de acl e nada!!!

Sera que alguem poderia me dar uma luz!!!!!!


Agradeço a ajuda!!

Blz ?
A gente precisava ver como estão as tuas regras.
A princípio, vc pode iniciar o serviço com squid -D.
Qualquer coisa volta !

Abutre.

Com esta opção ele não realiza os testes de dns né....

Bom vou fazer os testes e posto o resultado... Valeu a ajuda!!

Blz ?
A gente precisava ver como estão as tuas regras.
A princípio, vc pode iniciar o serviço com squid -D.
Qualquer coisa volta !

Abutre.

Blz ?
A gente precisava ver como estão as tuas regras.
A princípio, vc pode iniciar o serviço com squid -D.
Qualquer coisa volta !

Abutre.

Bom cara não deu certo. Parece que ele passa nos teste de dns mesmo com o firewall em pé.


Gostaria de saber quais as portas no INPUT tem que ficar abertas para os squid funcionar. Pois quando mudo o INPUT padrão para ACCEPT ele roda legal. Deve ser alguma porta que tenho que liberar!!


Agradeço a ajuda!!!

kra tem que postar suas regras para pegarmos o erro, senão fica complicado.
Mas o squid usa a porta 3128 ou 8080, vc que determina no squid.conf.

As portas que vem da rede interna tudo bem, eu liberei a 8080 conforme configurei no squid.conf. O que eu quero saber é quais portas o squid precisa que fiquem abertas da Internet para dentro da maquina.

Valeu a ajuda!!!