Meu squid não ta funcionando

Bom dia,

To começando a estudar squid agora.. ja pesquisei bastante li o tutorial sobre como configurar e o squid ninja e não sei porque meu squid não esta funcionando.. vai abaixo ele..

hierarchy_stoplist cgi-bin ?
acl
rede_interna src 172.19.123.0/24
QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
acl blockedsites url_regex -i "/etc/squid/bloqueados/block.txt"
acl unblockedsites url_regex -i "/etc/squid/bloqueados/unblock.txt"
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow rede_interna manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny blockedsites !unblockedsites
http_access deny all
http_reply_access allow all
icp_access allow all
coredump_dir /var/spool/squid
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

falta alguma coisa???

obrigado..

o não esta funcionando q eu to falando e q ele não bloqueia os sites q estào no block.txt

Parando o squid: 2007/01/17 10:41:48| aclParseAclLine: IGNORING invalid ACL: acl unblockedsites url_regex -i "/etc/squid/bloqueados/unblock.txt"
2007/01/17 10:41:48| squid.conf line 36: http_access deny blockedsites !unblockedsites
2007/01/17 10:41:48| aclParseAccessLine: ACL name 'unblockedsites' not found.

da esse erro ai tb =[

Não ta dando erro mais.. so q não ta bloqueando..

Sei que você já leu o tutorial, mas indico esse aqui também:

https://under-linux.org/wiki/index.p.../Proxy/Squid-2

Ab, Duca.

Olha.. eu ja li.. re-li.. eu modifikei ai digitei o comando pra reconfigurar ai fica aparecendo esse erro : squid: ERROR: Could not send signal 1 to process 27149: (3) No such process

eu ja fiz d tudo pra esse erro sair, reinstalei o squid.. fiz td e nada x/

agora do nada o erro saiu.. + nao ta bloqueando =[
não tem como eu editar minhas msgs aki n? pra n postar um monte d vezes..

Tem como editar sim!!

É só clicar no botão editar, que fica no lado inferior direito de cada post.
Ou essa opção não aparece para você? :confused:

Err desculpa n era editar nao e sim excluir..
meu squid continua sem bloquear.. ja desinstalei.. instalei.. peguei uns prontos da net.. e nao bloqueia.. eu nao tenho q fazer nada em outro arquivo sem ser o conf do squid nao?

Bloqueio

Amigo, verifique as suas acls, o squid verifica as regras de cima para baixo, caso uma das regras que vem antes do blockedsites servir, ele usa ela.

Abraço

Citação:

Postado originalmente por viny_carvalho

Amigo, verifique as suas acls, o squid verifica as regras de cima para baixo, caso uma das regras que vem antes do blockedsites servir, ele usa ela.

Abraço

Você está usando proxy transparente ???
se sim ... verifica se o redirecionamento à porta do squid no firewall está correto ...

Falow ...

Kara nao tem como ser as acls pq eu so criei uma as outras q tem são as recomendadas.

o redirecionamento ta assim:

/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

meu squid:

http_port 3128

# TAG: no_cache
# A list of ACL elements which, if matched, cause the request to
# not be satisfied from the cache and the reply to not be cached.
# In other words, use this to force certain objects to never be cached.
#
# You must use the word 'DENY' to indicate the ACL names which should
# NOT be cached.
#
#We recommend you to use the following two lines.
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

cache_mem 64 MB

cache_swap_low 90
cache_swap_high 95

maximum_object_size 140960 KB

minimum_object_size 0 KB
maximum_object_size_in_memory 256 KB

cache_dir ufs /var/spool/squid 2000 16 256
cache_access_log /var/log/squid/access.log

cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log

auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
#auth_param basic casesensitive off

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320

#Recommended minimum configuration:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 #SWAT
acl CONNECT method CONNECT

# http_access deny all
#
#Recommended minimum configuration:
#
# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports

acl proibidos dstdom_regex "/etc/squid/proibidos/block.txt"
http_access deny proibidos

acl our_networks src 172.19.123.0/24
http_access allow our_networks

# And finally deny all other access to this proxy
http_access allow localhost
http_access deny all

# http_reply_access allow all
http_reply_access allow all

icp_access allow all

#proxy transparente
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

# TAG: httpd_accel_no_pmtu_disc on|off
# In many setups of transparently intercepting proxies Path-MTU
# discovery can not work on traffic towards the clients. This is
# the case when the intercepting device does not fully track
# connections and fails to forward ICMP must fragment messages
# to the cache server.
#
# If you have such setup and experience that certain clients
# sporadically hang or never complete requests set this to on.
#
# httpd_accel_no_pmtu_disc off
error_directory /usr/share/squid/errors/Portuguese

coredump_dir /var/spool/squid
visible_hostname teste

eu digito o comando squid -k aparece q ele ta rodando..
mais ai eu vou ver o log no var/log/squid/access.log e so aparece isso:

1169109046.187 7 69.159.116.26 TCP_DENIED/403 1323 GET http://200.174.28.195/ - NONE/- text/html

acho q o problema e esse.. alguem ja passou por isso? =[

Kra faz o seguinte, da esse comando:

squid -d9

vai ser criado um arquivo chamado squid.run neste arquivo tem o motivo do problema, posta ele ai pra gente...

Kara eu digitei esse comando aki e nada oh.. ele trava.. e não gera nada =[

Bloqueados

Amigo, vc pode postar o arquivo txt onde estao os bloqueados? Talvez possa ser a forma como vc declarou.

a acl é:

acl proibidos url_regex -i "/etc/squid/proibidos/block.txt"
http_access deny proibidos

no arquivo ta assim:

sexo
meebo
iloveim

Faça um teste para ver se as acls estao funcionando.

http_access allow proibidos
http_access deny all

Com essas 2 regras vc deve navegar apenas no que estiver listado no block.txt. Acho que pode ser um bom começo para resolver o problema.

Verificou as permissões no diretório onde foi criado esse .txt ?
E cara, na pior das hipoteses, remova o squid e instale novamente.
Refaça seu squid.conf, ja fiz isso anteriormente.

Viny ele passa =[ mais ta tudo certo isso q eu não entendo..

spyderlinux eu ja reinstalei o squid kara.. e as permissões tão 775

Como eu vejo se o nameserver configurado no meu squid.conf está funcionando numa boa e pode ser acessado pelo squid?

Amigo eu vo tentar te ajudar, li algumas coisas deste post e gostaria de fazer algumas perguntas. Qual distribuição que vc usa? O teu squid é gateway da rede? Vc sabe dirzer está usando proxy transparente? Vc criou o cache do squid?

Citação:

Postado originalmente por vioflas

Amigo eu vo tentar te ajudar, li algumas coisas deste post e gostaria de fazer algumas perguntas. Qual distribuição que vc usa? O teu squid é gateway da rede? Vc sabe dirzer está usando proxy transparente? Vc criou o cache do squid?

A distribuição é Fedora
Essa segunda pergunta eu sou iniciante e sinceramente eu não sei te responder..
o proxy transparente ta criado
tem essas linhas no squid.conf:

#proxy transparente
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

e essa no script d firewall:

/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

o cache ta criado veja os logs abaixo:

2007/01/19 10:00:55| Starting Squid Cache version 2.5.STABLE3 for i386-redhat-linux-gnu...
2007/01/19 10:00:55| Process ID 5679
2007/01/19 10:00:55| With 1024 file descriptors available
2007/01/19 10:00:55| DNS Socket created at 0.0.0.0, port 33132, FD 4
2007/01/19 10:00:55| Adding nameserver 200.255.125.211 from /etc/resolv.conf
2007/01/19 10:00:55| Adding nameserver 172.19.123.2 from /etc/resolv.conf
2007/01/19 10:00:55| User-Agent logging is disabled.
2007/01/19 10:00:55| Referer logging is disabled.
2007/01/19 10:00:55| Unlinkd pipe opened on FD 9
2007/01/19 10:00:55| Swap maxSize 2048000 KB, estimated 157538 objects
2007/01/19 10:00:55| Target number of buckets: 7876
2007/01/19 10:00:55| Using 8192 Store buckets
2007/01/19 10:00:55| Max Mem size: 65536 KB
2007/01/19 10:00:55| Max Swap size: 2048000 KB
2007/01/19 10:00:55| Rebuilding storage in /var/spool/squid (CLEAN)
2007/01/19 10:00:55| Using Least Load store dir selection
2007/01/19 10:00:55| Set Current Directory to /var/spool/squid
2007/01/19 10:00:55| Loaded Icons.
2007/01/19 10:00:55| Accepting HTTP connections at 0.0.0.0, port 3128, FD 10.
2007/01/19 10:00:55| Accepting ICP messages at 0.0.0.0, port 3130, FD 11.
2007/01/19 10:00:55| WCCP Disabled.
2007/01/19 10:00:55| Ready to serve requests.
2007/01/19 10:00:55| Done scanning /var/spool/squid swaplog (0 entries)
2007/01/19 10:00:55| Finished rebuilding storage from disk.
2007/01/19 10:00:55| 0 Entries scanned
2007/01/19 10:00:55| 0 Invalid entries.
2007/01/19 10:00:55| 0 With invalid flags.
2007/01/19 10:00:55| 0 Objects loaded.
2007/01/19 10:00:55| 0 Objects expired.
2007/01/19 10:00:55| 0 Objects cancelled.
2007/01/19 10:00:55| 0 Duplicate URLs purged.
2007/01/19 10:00:55| 0 Swapfile clashes avoided.
2007/01/19 10:00:55| Took 0.3 seconds ( 0.0 objects/sec).
2007/01/19 10:00:55| Beginning Validation Procedure
2007/01/19 10:00:55| Completed Validation Procedure
2007/01/19 10:00:55| Validated 0 Entries
2007/01/19 10:00:55| store_swap_size = 0k
2007/01/19 10:00:56| storeLateRelease: released 0 objects

Beleza, então faz o seguinte, pra fazer um teste, comenta aquelas linhas do proxy transparente, retira nas suas regras iptables o redirecionamento para 3128, executa o comando squid-z que vai criar o cache do squid e depois e depois tu restarta o serviço do squid, instalar o pacote sysvconfig com esse pacote vc podes stopar, restartar, startar serviços é bem simples aí vc usa o comando service squid restart.

Verifica isso e tenta lá

não bloqueou não.. =[ sera q algo q tem no meu script d firewall pode estar atrapalhando?

Citação:

Postado originalmente por ThiagoOverseer

não bloqueou não.. =[ sera q algo q tem no meu script d firewall pode estar atrapalhando?

Voce pode postar seu script pra gente ver ...

Falow ...

#!/bin/sh
#/sbin/rmmod ipchains
# Inicializacao do IPTABLES
/sbin/modprobe ipt_MASQUERADE
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
#/sbin/modprobe ip_gre.o
/sbin/modprobe ipip
/sbin/iptables -F
/sbin/iptables -t nat -F;
/sbin/iptables -t mangle -F

#
#Sites proibidos
#
/sbin/iptables -A FORWARD -s 172.19.123.5/32 -d orkut - Login -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.3/32 -d orkut - Login -j ACCEPT
/sbin/iptables -A FORWARD -d orkut - Login -j DROP
/sbin/iptables -A FORWARD -d orkut.com -j DROP
/sbin/iptables -A FORWARD -d www.meebo.com -j DROP
/sbin/iptables -A FORWARD -d YouTube - Broadcast Yourself. -j DROP
/sbin/iptables -A FORWARD -d .|.Dedada Digital.|. -j DROP
/sbin/iptables -A FORWARD -d Search Results for "clubedaputaria.com" -j DROP
/sbin/iptables -A FORWARD -d .::PLAYBLOG::.Seu Clube Diário de Putaria, Karina Bacchi,Danielle Sobreira, Flávia Alessandra na Playboy, Vivi Fernandez, Noiva Infiel, Márcia Imperator, clube dos desocupados, dedada digital, diario da putaria, daniela Cicarelli fudendo, clube da pu -j DROP
/sbin/iptables -A FORWARD -d Diário da Putaria - www.diariodaputaria.com - Filme da Gretchen - La Conga Sex! -j DROP
/sbin/iptables -A FORWARD -d Web Messenger ILoveIM.com -j DROP
/sbin/iptables -A FORWARD -d mafiadospingaiadas.com -j DROP
/sbin/iptables -A FORWARD -d : : : PLAYBOY.COM.BR : : : -j DROP
/sbin/iptables -A FORWARD -d Online messaging with web and mobile e-messenger -j DROP
/sbin/iptables -A FORWARD -d Web and Mobile messenger everywhere - eBuddy former e-messenger -j DROP
/sbin/iptables -A FORWARD -d MSN2Go - Web-based MSN client, Web-based MSN Messenger client, MSN Java applet, Java MSN client -j DROP
/sbin/iptables -A FORWARD -d MSN2Go.com.br - Seu MSN em qualquer lugar! -j DROP
/sbin/iptables -A FORWARD -d Web Messenger - MessengerFX.com -j DROP
/sbin/iptables -A FORWARD -d PowerScrap :: Quem manda é você! -j DROP
/sbin/iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
#/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

#yahoo messenger

/sbin/iptables -A FORWARD -p tcp -d scsa.msg.yahoo.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -p tcp --dport 5000:5100 -j REJECT
/sbin/iptables -A FORWARD -p tcp -d scsa.msg.yahoo.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d cs.yahoo.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d scsa.yahoo.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d messenger.yahoo.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d http.msg.yahoo.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d webmessenger.msn.com -j REJECT
#/sbin/iptables -A FORWARD -d Yahoo! Brasil -j REJECT
/sbin/iptables -A FORWARD -d iloveim.com -j REJECT
#/sbin/iptables -A FORWARD -d Yahoo! -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d msg.edit.yahoo.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d http.pager.yahoo.com -j REJECT
/sbin/iptables -A FORWARD -d onlinemessenger.nl -j REJECT

#Usina do som
#
/sbin/iptables -A INPUT -d 200.162.192.163 -j DROP
/sbin/iptables -A FORWARD -d Sign In -j DROP

# MSN Messenger

/sbin/iptables -A FORWARD -s 172.19.123.3/32 -p tcp --dport 1863 -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.3/32 -d loginnet.passport.com -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.5/32 -p tcp --dport 1863 -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.5/32 -d loginnet.passport.com -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.39/32 -p tcp --dport 1863 -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.39/32 -d loginnet.passport.com -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.96/32 -p tcp --dport 1863 -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.96/32 -d loginnet.passport.com -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -p tcp --dport 1863 -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d loginnet.passport.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d gateway.messenger.hotmail.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d messenger.hotmail.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d login.passport.net -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d svcs.microsoft.com -j REJECT

/sbin/iptables -A FORWARD -s 172.19.123.0/26 -d 207.46.104.20/24 -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.101/32 -d 207.46.104.20/24 -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.102/32 -d 207.46.104.20/24 -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.103/32 -d 207.46.104.20/24 -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.104/32 -d 207.46.104.20/24 -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.105/32 -d 207.46.104.20/24 -j ACCEPT

#

# Bloqueio de portas - KAZAA

# /sbin/iptables -A OUTPUT -p TCP --dport 1000:5000 -j REJECT
# /sbin/iptables -A FORWARD -d 213.248.112.0/24 -j REJECT
# /sbin/iptables -A FORWARD -d 206.142.53.0/24 -j REJECT

#Redirecionamento do Servidor Publico#
/sbin/iptables -t nat -A PREROUTING -p tcp -d 200.174.28.194 --dport 80 -j DNAT --to 172.19.123.2:80
/sbin/iptables -t nat -A PREROUTING -p tcp -d 200.174.28.194 --dport 5800 -j DNAT --to 172.19.123.11
/sbin/iptables -t nat -A PREROUTING -p tcp -d 200.174.28.194 --dport 5900 -j DNAT --to 172.19.123.11
/sbin/iptables -t nat -A POSTROUTING -s 172.19.123.0/24 -p tcp -d 172.19.123.1 --dport 80 -j SNAT --to 172.19.123.2
/sbin/iptables -t nat -A PREROUTING -p tcp -d 200.174.28.194 --dport 20 -j DNAT --to 172.19.123.2
/sbin/iptables -t nat -A PREROUTING -p tcp -d 200.174.28.194 --dport 21 -j DNAT --to 172.19.123.2

#
#NAT
#
/sbin/iptables -t nat -A POSTROUTING -s 172.19.123.0/24 -o eth0 -j SNAT --to 200.174.28.194
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#
# Habilita packet forwarding
#
echo 1 > /proc/sys/net/ipv4/ip_forward

tai.. antes eu bloqueava tudo por iptables.. agora q to mexendo no squid..

Faça assim.

Crie um firewall para ficar aberto.

Remova o squid e instale novamente.

Crie acls básicas e depois vai adaptando as suas necessidades.

Criar um firewall pra ficar aberto? pra q? n entendi.. e eu nem sei fazer isso.. sou iniciante.. =[ vc pode me ajudar a fazer? se não for pedir muito..

Bom , Primeira coisa.
Não crie regras de firewall para bloquear sites. Assim seu firewall vai ficar grande e quanto menor seu firewall mais ele se tornará melhor.

Para todo firewall você terá que determinar uma politica.
Então quando um pacote estiver entrando no seu firewall ele vai ser tratado, se alguma regra permitir o acesso do pacote ele vai ser aceito e tratado dentro do firewall, caso não coincida com nenhuma regra que você criou ele será da POLITICA, ou seja, ela decidirá o que fazer.
Para testes você está tentando configurar o squid e tem que ter um firewall nem que simples para realizar isso.
Portanto, deixe as suas politicas abertas
Pegue esse firewall aqui:

#!/bin/bash
########################################

echo # Realizando um Flush das Regras .

/usr/sbin/iptables -t filter -F
/usr/sbin/iptables -t filter -X
/usr/sbin/iptables -t nat -F
/usr/sbin/iptables -t nat -X
/usr/sbin/iptables -t mangle -F
/usr/sbin/iptables -t mangle -X

########################################

### Limpando Regras

echo "# Limpando as Regras: "

$IPTABLES -Z
$IPTABLES -X
$IPTABLES -F
$IPTABLES -t filter -F
$IPTABLES -t filter -X
$IPTABLES -t filter -Z
$IPTABLES -F INPUT
$IPTABLES -F OUTPUT
$IPTABLES -F FORWARD
$IPTABLES -t nat -F
$IPTABLES -t nat -X
$IPTABLES -t nat -Z
$IPTABLES -t mangle -F
$IPTABLES -t mangle -X
$IPTABLES -t mangle -Z

### Definindo Politica
echo "# Definindo Politica: "

$IPTABLES -t filter -P INPUT ACCEPT
$IPTABLES -t filter -P FORWARD ACCEPT
$IPTABLES -t filter -P OUTPUT ACCEPT
# O CERTO É DEIXAR A POLITICA FORWARD COMO DROP E SOMENTE O OUTPUT # ACCEPT

$IPTABLES -t nat -P PREROUTING ACCEPT
$IPTABLES -t nat -P POSTROUTING ACCEPT
$IPTABLES -t nat -P OUTPUT ACCEPT
$IPTABLES -t mangle -P PREROUTING ACCEPT
$IPTABLES -t mangle -P INPUT ACCEPT
$IPTABLES -t mangle -P OUTPUT ACCEPT
$IPTABLES -t mangle -P FORWARD ACCEPT

### Carregando Módulos

echo "# Iniciando Firewall: "
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
modprobe ipt_MASQUERADE

echo "# Permitindo Regras ao FwL: "

#Liberando pacotes que realmente devem estabelecer conexão.
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT

echo "# Permitindo Regras ao FwL: "

#Liberando pacotes que realmente devem estabelecer conexão.
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT

/usr/sbin/iptables -A INPUT -i lo -j ACCEPT
/usr/sbin/iptables -A INPUT -s 192.168.1.0/255.255.255.0 -j ACCEPT
/usr/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT
/usr/sbin/iptables -A INPUT -p udp --dport 53 -j ACCEPT
/usr/sbin/iptables -A INPUT -p tcp --syn -m limit --limit 5/s -j ACCEPT

# Redirecionando as conexões da porta 80 para a do proxy 3128
iptables -t nat -A PREROUTING -p tcp -s 192.168.1.0/255.255.255.0 --dport 80 -j REDIRECT --to-ports 3128

#compartilhando a web na rede interna
iptables -t nat -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

Citação:

Postado originalmente por ThiagoOverseer

#/sbin/rmmod ipchains
# Inicializacao do IPTABLES
/sbin/modprobe ipt_MASQUERADE
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
#/sbin/modprobe ip_gre.o
/sbin/modprobe ipip
/sbin/iptables -F
#/sbin/iptables -t nat -F;
/sbin/iptables -t mangle -F

#
#Sites proibidos
#
/sbin/iptables -A FORWARD -s 172.19.123.5/32 -d orkut - Login -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.3/32 -d orkut - Login -j ACCEPT
/sbin/iptables -A FORWARD -d orkut - Login -j DROP
/sbin/iptables -A FORWARD -d orkut.com -j DROP
/sbin/iptables -A FORWARD -d www.meebo.com -j DROP
/sbin/iptables -A FORWARD -d YouTube - Broadcast Yourself. -j DROP
/sbin/iptables -A FORWARD -d .|.Dedada Digital.|. -j DROP
/sbin/iptables -A FORWARD -d Search Results for "clubedaputaria.com" -j DROP
/sbin/iptables -A FORWARD -d .::PLAYBLOG::.Seu Clube Diário de Putaria, Karina Bacchi,Danielle Sobreira, Flávia Alessandra na Playboy, Vivi Fernandez, Noiva Infiel, Márcia Imperator, clube dos desocupados, dedada digital, diario da putaria, daniela Cicarelli fudendo, clube da pu -j DROP
/sbin/iptables -A FORWARD -d Diário da Putaria - www.diariodaputaria.com - Filme da Gretchen - La Conga Sex! -j DROP
/sbin/iptables -A FORWARD -d Web Messenger ILoveIM.com -j DROP
/sbin/iptables -A FORWARD -d mafiadospingaiadas.com -j DROP
/sbin/iptables -A FORWARD -d : : : PLAYBOY.COM.BR : : : -j DROP
/sbin/iptables -A FORWARD -d Online messaging with web and mobile e-messenger -j DROP
/sbin/iptables -A FORWARD -d Web and Mobile messenger everywhere - eBuddy former e-messenger -j DROP
/sbin/iptables -A FORWARD -d MSN2Go - Web-based MSN client, Web-based MSN Messenger client, MSN Java applet, Java MSN client -j DROP
/sbin/iptables -A FORWARD -d MSN2Go.com.br - Seu MSN em qualquer lugar! -j DROP
/sbin/iptables -A FORWARD -d Web Messenger - MessengerFX.com -j DROP
/sbin/iptables -A FORWARD -d PowerScrap :: Quem manda é você! -j DROP
/sbin/iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
#/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

#yahoo messenger

/sbin/iptables -A FORWARD -p tcp -d scsa.msg.yahoo.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -p tcp --dport 5000:5100 -j REJECT
/sbin/iptables -A FORWARD -p tcp -d scsa.msg.yahoo.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d cs.yahoo.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d scsa.yahoo.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d messenger.yahoo.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d http.msg.yahoo.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d webmessenger.msn.com -j REJECT
#/sbin/iptables -A FORWARD -d Yahoo! Brasil -j REJECT
/sbin/iptables -A FORWARD -d iloveim.com -j REJECT
#/sbin/iptables -A FORWARD -d Yahoo! -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d msg.edit.yahoo.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d http.pager.yahoo.com -j REJECT
/sbin/iptables -A FORWARD -d onlinemessenger.nl -j REJECT

#Usina do som
#
/sbin/iptables -A INPUT -d 200.162.192.163 -j DROP
/sbin/iptables -A FORWARD -d Sign In -j DROP

# MSN Messenger

/sbin/iptables -A FORWARD -s 172.19.123.3/32 -p tcp --dport 1863 -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.3/32 -d loginnet.passport.com -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.5/32 -p tcp --dport 1863 -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.5/32 -d loginnet.passport.com -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.39/32 -p tcp --dport 1863 -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.39/32 -d loginnet.passport.com -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.96/32 -p tcp --dport 1863 -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.96/32 -d loginnet.passport.com -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -p tcp --dport 1863 -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d loginnet.passport.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d gateway.messenger.hotmail.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d messenger.hotmail.com -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d login.passport.net -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.0/24 -d svcs.microsoft.com -j REJECT

/sbin/iptables -A FORWARD -s 172.19.123.0/26 -d 207.46.104.20/24 -j REJECT
/sbin/iptables -A FORWARD -s 172.19.123.101/32 -d 207.46.104.20/24 -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.102/32 -d 207.46.104.20/24 -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.103/32 -d 207.46.104.20/24 -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.104/32 -d 207.46.104.20/24 -j ACCEPT
/sbin/iptables -A FORWARD -s 172.19.123.105/32 -d 207.46.104.20/24 -j ACCEPT

#

# Bloqueio de portas - KAZAA

# /sbin/iptables -A OUTPUT -p TCP --dport 1000:5000 -j REJECT
# /sbin/iptables -A FORWARD -d 213.248.112.0/24 -j REJECT
# /sbin/iptables -A FORWARD -d 206.142.53.0/24 -j REJECT

#Redirecionamento do Servidor Publico#
/sbin/iptables -t nat -A PREROUTING -p tcp -d 200.174.28.194 --dport 80 -j DNAT --to 172.19.123.2:80
/sbin/iptables -t nat -A PREROUTING -p tcp -d 200.174.28.194 --dport 5800 -j DNAT --to 172.19.123.11
/sbin/iptables -t nat -A PREROUTING -p tcp -d 200.174.28.194 --dport 5900 -j DNAT --to 172.19.123.11
/sbin/iptables -t nat -A POSTROUTING -s 172.19.123.0/24 -p tcp -d 172.19.123.1 --dport 80 -j SNAT --to 172.19.123.2
/sbin/iptables -t nat -A PREROUTING -p tcp -d 200.174.28.194 --dport 20 -j DNAT --to 172.19.123.2
/sbin/iptables -t nat -A PREROUTING -p tcp -d 200.174.28.194 --dport 21 -j DNAT --to 172.19.123.2

#
#NAT
#
/sbin/iptables -t nat -A POSTROUTING -s 172.19.123.0/24 -o eth0 -j SNAT --to 200.174.28.194
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#
# Habilita packet forwarding
#
echo 1 > /proc/sys/net/ipv4/ip_forward

tai.. antes eu bloqueava tudo por iptables.. agora q to mexendo no squid..

Você já observou esse trecho comentado ...

/sbin/iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
#/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

se sim, (foi a nível de teste)

faça o seguinte.

crie um script com a regra simples de mascaramento e proxy transparente.
para ver se não tem algum problema em suas regras ...

-------------------------------------------- Script de Nat ----------------------------------------

#!/bin/sh

# Carregando os modulos

/sbin/modprobe ip_tables
/sbin/modprobe ipt_REDIRECT
/sbin/modprobe ipt_MASQUERADE
/sbin/modprobe ipt_MARK
/sbin/modprobe ipt_REJECT
/sbin/modprobe ipt_TOS
/sbin/modprobe ipt_LOG
/sbin/modprobe iptable_mangle
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_nat
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_conntrack_irc
/sbin/modprobe ip_nat_irc
/sbin/modprobe ipt_mac
/sbin/modprobe ipt_state
/sbin/modprobe ipt_mark

# limpando as regras

/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -F -t nat
/sbin/iptables -X -t nat
/sbin/iptables -F -t mangle
/sbin/iptables -X -t mangle

echo "Desabilita Encaminhamento de Pacotes do Kernel - OK"

echo 0 > /proc/sys/net/ipv4/ip_forward

echo "Iniciando Nat - OK"

/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
/sbin/iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128

echo "Habilitando Encaminhamento de Pacotes do Kernel - OK"

echo 1 > /proc/sys/net/ipv4/ip_forward

#----------------------------------------------------- FIM -------------------------------------------------------

Falow ...

qualque resultado posta ai ...

Spyderlinux pegou direitinho man =) valeu msm kara!! e rootmaste brigado tb!! mais so uma ultima pergunta Spyder.. eu deixo meu firewall assim msm? ou eu dou um drop na forward? eh seguro deixar assim? valeuz.. =)

Citação:

Postado originalmente por ThiagoOverseer

Spyderlinux pegou direitinho man =) valeu msm kara!! e rootmaste brigado tb!! mais so uma ultima pergunta Spyder.. eu deixo meu firewall assim msm? ou eu dou um drop na forward? eh seguro deixar assim? valeuz.. =)

Olá!!!

Não se esqueçar de utilizar o botão "Agradecer"!! :cool:
Ë mais um forma de mostrar a algum membro que sua ajuda foi bem-vinda.

Ab, Duca. :D

Citação:

Postado originalmente por ThiagoOverseer

Spyderlinux pegou direitinho man =) valeu msm kara!! e rootmaste brigado tb!! mais so uma ultima pergunta Spyder.. eu deixo meu firewall assim msm? ou eu dou um drop na forward? eh seguro deixar assim? valeuz.. =)

Cara, eu costumo adotar a politica sempre
DROP, ja tentei deixar até mesmo o OUTPUT DROP mas acaba dando muita dor de cabeça.
Então eu costumo deixar,

INPUT + FORWARD = DROP
OUTPUT = ACCEPT

Agora tem que adaptar as suas regras de acordo com as suas necessidades e dar uma focada mais no squid e iptables.

Falow, qualquer coisa estamos aí.

Resolvido então ....???

Valew a todos ...

Falow ...

Resolvido =)

E seu firewall como está configurado ?

Veja se ele está fazendo um redirect para porta do seu squid, geralmente 3128.

# Squid Machine configuration.
# The following iptables rule to be made so as to redirect all the http traffic to squid # port 3128.

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3128

Fonte: Squid Tutorial

Citação:

Postado originalmente por spyderlinux

E seu firewall como está configurado ?

Veja se ele está fazendo um redirect para porta do seu squid, geralmente 3128.

# Squid Machine configuration.
# The following iptables rule to be made so as to redirect all the http traffic to squid # port 3128.

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3128

Fonte: Squid Tutorial

Spyder ele ta fazendo o redirect sim.. mais agora eu to com outro problema.. antes eu bloqueava no firewall com Iptables o MSN e o Yahoo messenger e funcionava beleza.. agora ele não ta pegando.. vc sabe pq? valeuz..

O msn utiliza a porta 80 também para conectar o msn e tal.

No squid, você terá que criar uma acl da seguinte forma.

acl LAN src 192.168.0.0/255.255.255.0 -> Essa acl informa qual a sua rede

acl MSN dstdomain loginnet.passport.com -> site de autenticação login do msn

acl MSNDLL url_regex -i gateway.dll -> Não sei do que é, só sei que filtrando com o tcpdump a conexão do msn, aparece muitas informações de gateway.dll

acl MSN2 req_mime_type -i ^application/x-msn-messenger$ -> Tb com tcpdump verifiquei isso

acl BLOCKTALK url_regex -i mail.google.com/mail/channel/bind -> Adquirida no fórum. Um cara explicou que essa url é do chat do gmail.

Depois você precisará ajustar os http_access da forma que você precise ou julgue importante aí.

http_access deny MSN MSNDLL MSN2 BLOCKTALK

Falow

Citação:

Postado originalmente por spyderlinux

O msn utiliza a porta 80 também para conectar o msn e tal.

No squid, você terá que criar uma acl da seguinte forma.

acl LAN src 192.168.0.0/255.255.255.0 -> Essa acl informa qual a sua rede

acl MSN dstdomain loginnet.passport.com -> site de autenticação login do msn

acl MSNDLL url_regex -i gateway.dll -> Não sei do que é, só sei que filtrando com o tcpdump a conexão do msn, aparece muitas informações de gateway.dll

acl MSN2 req_mime_type -i ^application/x-msn-messenger$ -> Tb com tcpdump verifiquei isso

acl BLOCKTALK url_regex -i mail.google.com/mail/channel/bind -> Adquirida no fórum. Um cara explicou que essa url é do chat do gmail.

Depois você precisará ajustar os http_access da forma que você precise ou julgue importante aí.

http_access deny MSN MSNDLL MSN2 BLOCKTALK

Falow

Kara eu ja tinha pesquisado e encontrado essas acls mais só elas não bloquearam aki não.. por isso q eu fui tentar no iptables.. so q no iptables n funciona mais agora.. =[ eu vi pesquisando q era pra botar as regras do iptables antes d chamar o nat.. so q ai o scrip nem roda.. botando depois n bloqueia nada.. ai voltei pro squid =p vc conseguiu bloquear o MSN no seu squid só com essas regras? aki não rolou.. e eu ainda dropei a porta 1863 no iptables(se eh q dropou ja q ele n ta bloqueando nada..) a acl do google talk pega blz.. mais so na pagina.. se a pessoa tiver o programa instalado passa

Cara, olha só.
Se você chegou a pegar algumas configs e num está indo faz assim.
Remove tudo do seu squid ai e segue esse artigo aqui.
Impossível não funcionar. OK
É apenas uma copia do documento e seu squid estará rodando.

Linux e Software Livre - exerça seu direito de escolha ! - Instalando e Configurando Servidor Proxy Com Squid

Pode ser ainda permissões para buscar os seus arquivos OU seu squid não foi configurado corretamente.

Faça e informe posteriormente

Ai eu vou responder, eh q me mandaram fazer outra coisa ai eu meio q deixei d lado o squid, mais assim q eu fizer eu posto aki o resultado

Seguinte

Busque na Net 2 conteúdos.

# Conteúdos Squid
Squid Web Proxy Cache

<Linux> - Pesquisa Google (busque - squid autenticado ou squid passo 1 )

# Conteúdos Iptables
Google (busque - Iptables By Eriberto )
www.netfilter.org
focalinux - Avançado

Leia isso e você vai conseguir ter um conhecimento mais forte no assunto.
O resto voc sanará de forma mais fácil.

Falow