proxy no slack

[Bruno]

pessoal estou precisando de uma grande force de vcs

eu tenho uma maquina com o slack ware 9 instalado
eu preciso compartilhar internet vou dar um exemplo

eu tenho internet via radio e uma rede interna então eu gostaria de fazer um proxy para que compartilhace a internet
EX:
o ip da internet 192.186.43
e o ip da rede interna é 10.0.0.1
como eu faço para que a internet funcione na rede interna
e a rede tem 10 maquinas mais eu so quero que 6 mauina acesse a internet


pessoal pelo amor de deus me ajude

vi psy vc que é fera no slack da uma ajuda ai !!!!!

[Bruno]

galera me ajude

o psy vc é fera no slack me ajude

[Abutre]

Benatto, ,blz ???

Esta msg poderia ter sido colocada sem ser um tópico de enquete. Utiliza a parte supérior para postar as próximas mensagens comuns !!

Bom...vamos responder e tirar dúvidas...
Faz o seguinte...
Fisicamente, sua máquina Proxy terá que ter 2 placas de rede ( esse é o padrão comum ), uma para o rádio e outra para o switch ou hub da rede interna.
Configure a eth0 pra receber o ip do rádio 192..blabla
eth1 ip interno 10.blabla...

Configure iptables e dentro vc pode especificar os ips q terão acesso a internet.
Ou vc pode dar acesso a toda rede, mas instale o Squid e crie acls que libere ou bloqueie os ips que vc deseja.

Maiores dúvidas poste aí !

Abraço,

Abutre.

[Bruno]

sim mais como eu configuro o squid corretamente

eu tenho 1 placa de rede e uma pcmcia da orinoco que me fornece a internet

[Bruno]

ei ai me da uma força gente

[Bruno]

pessoal me ajudem


????

[CarlinhosSRW]

Seguinte cara.

1 sua maquina vai ter 2 placas de rede.

Placa 1 = Rede local (eth0)
Placa 2 = Rede Radio (eth1)

coloque o ip da Eth0 de 10.0.0.1

e coloque no /etc/rc2.d/rc.local (por exemplo) a linha de comando

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

nas estacoes de rede local voce vai colocar as seguintes configuracoes:

IP. 10.0.0.2 ...3....4 e assim por diante
Gateway padrao : 10.0.0.1
DNS : O mesmo que voce usar na sua maquina.

po no site da squi tem um tutorial bem grande em portugues www.squid.org vai la e le, aprende a procurar um pouco forum eh para debates e dúvidas

[Jim]

Benatto...

Diz aí... o cartão Orinoco já está instalado? a PLaca de rede tb? A máquina que serve como proxy já está acessando a internet? a placa de rede está configurada?

Respondendo isso já podemos começar a te ajudar :-D

[Bruno]

sim ja ta tudo instalado

eu consegui instalar o squid e configura-lo

só que quando eu vou inicializar ele com o comando squid ou o squid -z para criar o cache ele da comando invalido

olha só


eu abaixei ele do http://www.squid-cache.org/Versions/...STABLE5.tar.gz

descompctei ele com o camando tar zxfv squid-2.5STABLE.tar.gz

e intalei ele assim
./configure
make
make install
tudo certo
ele cria as pasta usr/local/squid
etc
bin
var
logs
o squid.conf da dentro do etc
e o squid deveria estar detro do bin correto!!!
mais não tem !!!!

o que eu faço agora

[Jim]

Benatto...

Vc precisa que eles acessem via proxy ou simplesmente quer que eles acessem a internet?

Caso queira que eles simplesmente acessem a internet, aconselho que vc apenas use a regra de NAT (uma vez que vc está começando agora, depois vc trabalha com o Squid)
A regra de NAT é:

iptables - t nat -A POSTROUTING -o eth1 -j MASQUERADE

onde eth1 é a placa de rádio

[Bruno]

sim eu quere simplesmente comartilhar a internet
com a regra de iptables eu sei o problema é que eu naum quero que eles não tenha acesso em algum site tipo www.microsoft.com
e na rede tem 10 maquinas mais só 5 pode acessar a internet

[Bruno]

o problema naum ta sendo as configuração do squid.conf mais sim o squid -z e o squid pois sem estes dois ai eu naum consigo inicializar o squid


me dis uma coisa jim como vc fez para colocar sua cara fei ai no avantar????

[Jim]

Pra colocar minha cara feia, eu fui lá em cima, em perfil, daí fui lá embaixo em painel de controle de avatar.

Quanto ao squid -z, como vc está fazendo?

Tenta assim:

inicia o squid
depois dá um: squid -z
depois: squid - k reconfigure

veja no que que vira... valeu

[Bruno]

o problema que ele não da nenhum comando squid squid -z squid -k reconfigure

fera eu naum sei mais o que fazer


caso eu faço com a regra do nat

para que cada fez que a maquina ligue eu naum precise digitar a regra de novo eu coloco a regra no /etc/rc.d/rc.local
é isto mesmo

[Bruno]

alguem da uma luz

[Jim]

Isso... coloca no rc.local

mas vc tá dando os comandos squid -z e squid -kreconfigure com o squid startado?

[Bruno]

fera olha só

a instalalão via tar.gz não funciona mesmo
ele instala mais não instalas o bin que é o squid como eu ja disse
então eu fis o seguinte
abaixei o squid no rpmfind
transformei ele em tgz (arquivo utilizado pelo slack)
depois rpm2pkg squid-2.5.rpm

assim ele instalou tudo
ate o squid rsrsrs
assim acaba este topico

falow manos obrigado mesmo

[Bruno]

só mais uma coisa

com a instalação via tar.gz eu nem start o squid

alias para inicializar o sqid é o comando squid
não é ????

[Fernando]

Desculpa cara, nao tinha visto a mensagem, quando for assim da um toque no ICQ ou em Private Message do topico, as vezes passa batido mesmo...

Resolveu como vai fazer? iptables ou squid?


Compartilhar internet é basico:

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A POSTROUTING -o eth0 -j MASQUERADE

considerando que eth0 seja a placa da radio. (se nao for muda)
Depois faz:

route add -net 10.0.0.0 gw SEU_GATEWAY


Depois bloqueia as maquinas indesejadas:

iptables -A FORWARD -s 10.0.0.2 -d 0/0 -j DROP
iptables -A FORWARD -s 10.0.0.3 -d 0/0 -j DROP

por exemplo.


Eh isso ou entendi errado?