PROBLEMA NO SQUID

[tiagoalgodas]

Amigao, mesmo se eu coloco o IP nao navega.
Quando coloco a configuração manual nos clientes , tb nao navega.
A porta usada é a 3128
Também configurei o redirecionamento de pacotes.

Alguém ?

[tiagoalgodas]

Deu pra ver que o problema eh no squid , e nao no firewall pq quando listo as regras, sao aceitas conexaoes para a porta, além do que está pingando nas urls, apenas nao navega, alguem sugere algo ?

[fabricio_]

a máquina acessa a internet sozinha ?
qndo vc diz "não navega" qual é o status code http que aparece no access.log ?

[tiagoalgodas]

nao aparece nada no access.log. Nenhuma cliente na rede navega.

[fabricio_]

então como vc pode falar que o problema é do squid se a requisição nem chegar nele chegou ? o_o
e eu nao perguntei de cliente , perguntei se o proprio servidor onde está o proxy está navegando

[tiagoalgodas]

Quando Listo as regras , os pacotes destinados a porta 3128 sao aceitos . E consigo pingar pras urls e ips ... nao entendih o q,serah o dns ? uso os da propria telemar..

[alexandrecorrea]

nao confunda "pingar" com navegar !!!


ping == icmp

http = tcp porta 80 !!!

se vc estiver pingando os hosts... sinal que o mascaramento de rede esta "funcionando" ..

limpe seu firewall e faça as seguintes regras APENAS:

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.0.1:3128



rode o squid.. e tente navegar !!!

.. seria valido voce postar sua config do squid !!

vc deve ativar isso no squid.conf tambem:

httpd_accel_port 80
httpd_accel_host virtual
httpd_accel_single_host off
httpd_accel_with_proxy on
httpd_accel_uses_host_header on


e deixar APENAS estas regras:

acl all src 0.0.0.0/0.0.0.0
acl rede src 192.168.0.0/24

http_access allow rede
http_access deny all


deixe seu squid simples assim com essas ACL´s.. e veja se vai funcionar...

[Super_Diaulas]

dá um telnet num xp da vida e veja no que dá

telnet IP_DO_SQUID 3128

se num conectar abre o olho q pode ser firewall
depois tenta direto do servidor proxy

telnet 127.0.0.1 3128