squid e 2 placas de rede

[smoke118]

Boa noite a todos. Estou aqui porque não consegui fazer funcionar nenhuma das dicas postadas nos fóruns. Estou com o Slackware 10.0 instalando numa máquina. Tenho 2 placas de rede: eth0 (acesso a internet) e eth1 (rede local). Tenho um servidor squid também instalado e gostaria de fazer com que todo o tráfego da rede passasse pelo servidor proxy, para poder controlar a rede. Não estou conseguindo fazer com o que eu lí pelo google afora. Gostaria que vocês me ajudassem. Se der, obrigado!

[Giovani.couto]

Boa noite a todos. Estou aqui porque não consegui fazer funcionar nenhuma das dicas postadas nos fóruns. Estou com o Slackware 10.0 instalando numa máquina. Tenho 2 placas de rede: eth0 (acesso a internet) e eth1 (rede local). Tenho um servidor squid também instalado e gostaria de fazer com que todo o tráfego da rede passasse pelo servidor proxy, para poder controlar a rede. Não estou conseguindo fazer com o que eu lí pelo google afora. Gostaria que vocês me ajudassem. Se der, obrigado!

Olá Amigo trabalho com Slackware 11

Coloque ai a sua config do rc.local para que possamos te ajudar

ou coloque o procedimento que esta usando !

Até mais Abraços

[fsoaress76]

acho que o problema nao é no rc.local

eu por exemplo nao tenho nada no rc.local.

se estiver fucionando a internet,mais nao está passando pelho squid, o problema é regras de iptables.

-A PREROUTING -i sua rede interna -p tcp --dport 80 -j REDIRECT --to-port 3128

[Giovani.couto]

Ná Maioria dos tutoriais Slack entra o rc.local

entre no rc.local que fica dentro da pasta /etc/rc/rc.local

e coloque estas linhas

#!/bin/sh

/usr/local/sbin/squid #(verifique se o squid esta neste diretorio e se funciona)#

modprobe iptable_nat #(ativa o nat)#
echo 1 > /proc/sys/net/ipv4/ip_forward

/usr/local/sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128#(só use esta linha se o squid tiver ativo e funcionando)#
/usr/local/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE#(está compartilha a internet com a outra interface)#

obs: a minha eth0 e onde entra a internet !

Depois que alterar o rc.local

de as devidas permissôes com;

chmo +x /etc/rc/rc.local
chmo 777 /etc/rc/rc.local

Agora deve funcionar !
Abraços

[cristianff]

Se a sua rede não for tão grande, não use proxy transparente! Configure os ie ou firefox da vida pra conectarem via proxy, fica mais fácil. Faça NAT apenas nas portas realmente necessárias, pop, smtp, ftp, entre outras... Fica mais seguro... Você nega tudo e vem permitindo apenas o que realmente necessitar.

Abraço