+ Responder ao Tópico



  1. boa noite pessoal !

    Primeiramente gostaria de dizer que naveguei por todo o dia no Under-Linux tentando achar uma solução pro meu problema.
    Como não encontrei lá vai a minha situação:

    Tenho um servidor com 2 placas de rede (eth0 - externa e eth1 - interna).
    Tenho na eth0 o IP 189.xxx.xxx.1 e na eth1 o ip 192.168.1.1.
    Nesse servidor, tenho um redirecionamento que faz com que toda conexão que chega na eth0 na porta 9000 redirecione para uma aplicação web num servidor com o IP 192.168.1.7:9000.
    Pois bem. isso funciona perfeitamente quando o acesso é externo.
    Quando o acesso é interno, eu vejo o que chega na eth1 e faço o mesmo redirecionamento... mas... em determinado momento a aplicação necessita ir até o IP 189.xxx.xxx.1 (placa externa) para buscar um formulário em PHP. E é aí que mora o problema.

    nesse momento é apresentado o erro "(111) Connection refused"

    Resumindo, quando o acesso é externo, o formulario aparece legal, quando o acesso é interno me apresenta esse erro.

    no log de acesso do squid, aparece a seguinte mensagem:

    1296251893.999 108 192.168.1.29 TCP_MISS/503 1398 GET http://189.xxx.xxx.249/bolsa/conecta.php? - DIRECT/189.xxx.xxx.249 text/html

    Então, minha dúvida é fazer com que esse endereço acima na mensagem de erro, seja acessível pela rede interna também.

    abaixo segue meu squid.conf:

    +++++++++++++++++++++++++++++++
    http_port 3128 transparent
    visible_hostname proxy
    hierarchy_stoplist cgi-bin ?
    acl QUERY urlpath_regex cgi-bin \?
    cache_mem 64 MB
    cache_swap_low 50
    cache_swap_high 95
    cache_access_log /var/log/squid/access.log
    error_directory /usr/share/squid/errors/Portuguese

    # ACLs
    #
    # rede1 = rede administrativa
    # rede2 = rede academica
    # rede3 = rede cpd
    ##

    acl all src 192.168.1.0/255.255.255.0
    acl all src 192.168.2.0/255.255.255.0
    acl rede1 src 192.168.1.0/255.255.255.0
    acl rede2 src 192.168.2.0/255.255.255.0
    acl rede3 src 192.168.3.0/255.255.255.0

    delay_pools 1
    delay_class 1 2
    delay_parameters 1 114688/114688 32768/32768
    delay_access 1 allow all
    acl manager proto cache_object
    acl localhost src 127.0.0.1/255.255.255.255
    acl SSL_ports port 443 563
    acl SSL_ports port 873
    acl Safe_ports port 80
    acl Safe_ports port 21
    acl Safe_ports port 443 563
    acl Safe_ports port 70
    acl Safe_ports port 210
    acl Safe_ports port 1025-65535
    acl Safe_ports port 280
    acl Safe_ports port 488
    acl Safe_ports port 591
    acl Safe_ports port 777
    acl Safe_ports port 631
    acl Safe_ports port 873
    acl Safe_ports port 901
    acl purge method PURGE
    acl CONNECT method CONNECT
    no_cache deny QUERY

    http_access allow manager localhost
    http_access deny manager
    http_access deny !Safe_ports
    http_access deny CONNECT !SSL_ports

    #PERMITIR
    acl permitir src 192.168.1.167
    http_access allow permitir

    acl permitir src 192.168.1.211
    http_access allow permitir


    acl rede1 src 192.168.1.0
    http_access allow rede1

    acl rede2 src 192.168.2.0
    http_access allow rede2

    #acl rede3 src 192.168.3.0
    #http_access allow rede3

    # permitir sites
    acl permitidos url_regex "/etc/squid/permitidos.txt"
    http_access allow permitidos

    #NAO PERMITIR

    acl extensoes urlpath_regex -i "/etc/squid/extensoes.txt"
    http_access deny extensoes

    acl porno url_regex "/etc/squid/porn.txt"
    http_access deny porno all

    #PERMITIR O RESTO DA REDE1 (192.168.1.*)
    http_access allow rede1
    #PERMITIR O RESTO DA REDE2 (192.168.2.*)
    http_access allow rede2
    #PERMITIR O RESTO DA REDE3 (192.168.3.*)
    http_access allow rede3

    #NAO PERMITIR OS QUE NAO SE ENCAIXAREM NAS REGRAS ANTERIORES
    http_access deny all

    icp_access deny all
    miss_access allow all

    obrigado a quem se interessar pelo problema.

    Paulo

  2. Amigo,

    Poderia colar também as regras de iptables no fórum, facilitaria a análise de seu problema.
    Última edição por GeekWarMachine; 30-01-2011 às 06:32.






Tópicos Similares

  1. Proxy Squid - Compartilhar conexão 2 placas de rede
    Por aptgethelp no fórum Servidores de Rede
    Respostas: 2
    Último Post: 14-07-2010, 08:22
  2. Fixar alias para placa de rede
    Por glaucioklipel no fórum Servidores de Rede
    Respostas: 4
    Último Post: 26-10-2007, 12:06
  3. Driver para Placa de Rede Cardbus/PCI Adapter
    Por Edilmar no fórum Redes
    Respostas: 7
    Último Post: 25-11-2005, 15:30
  4. Regras para placa de rede
    Por odbc no fórum Servidores de Rede
    Respostas: 2
    Último Post: 22-06-2004, 18:45
  5. Respostas: 0
    Último Post: 04-11-2003, 17:57

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L