Versão Imprimível
olá pessoal ....
tenho um servidor proxy rodando squid,
que configurei com a ajuda de vc ....( valeu a força )
porém, tenho várias redes virtuais na minha lan,
ex:
eth0 192.168.2.0 /24
eth0:1 192.168.3.0 /24
eth0:2 192.168.4.0 /24
porém a unica rede que acessa a internet é a rede da eth0 192.168.2.0 /24
como faço pára liberar as outras redes virtuais,
tenho o squid configurado de acordo com o link abaixo
https://under-linux.org/noticia5596.html
falow...
Se estiver mostrando a msg de ACESSO NEGADO é só liberar as outras faixas de ip.
acl redelocal3 src 192.168.3.0/24
http_access allow redelocal3
mais ou menos assim....
Recomendo que coloque o ip do proxy na sintaxe http_port 3128
http_port 192.168.0.1:3128
http_port 192.168.1.1:3128
http_port 192.168.2.1:3128
Sem mais,
preciso modificar ou adicionar alguma regra no iptables....?
valow...
Ainda não deu certo? poste o erro.
Ainda não deu certo? poste o erro.
valeu pelas dicas assim que testart eu posto.
cara..
no iptabels vc precisa fazer a regra de redirecionamento pra cada faixa de ip's
vc vai ter que adicionar no seu firewall
iptables -t nat -A PREROUTING -i eth0 -s SUAREDE -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A POSTROUTING -o eth0 -s SUAREDE -j MASQUERADE
uma para cada ou usar com a rede 192.168.0.0/255.255.0.0
isso mesmoCitação:
Postado originalmente por Benatto
é mais fácil usar uma regra para rede de 16 bits... como citado..
valew
valeu moçada ...assim que testar eu posto...
falow.
ai pessoal....
fiz do jeito que vcs me indicaram ....mais não funcionou....
trecho do squid.cond
acl redelocal2 src 192.168.200.0/24
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow redelocal2
trech do meu firewall
# Teste
/sbin/iptables -t nat -A PREROUTING -i eth0 -s 192.168.200.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.200.0/24 -j MASQUERADE
echo "Carga do Proxy Transparente OK!"
alguem pode me ajudar ...
Citação:
Postado originalmente por Anonymous
deculpas mais quando mandei a citação tinha efetuado o logof
que mandou a pergunta anterior foi eu ...
mais não funcionou ...
Citação:
Postado originalmente por rootmaster
iptables -t nat -A POSTROUTING -o eth2 -s 192.168.2.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth2 -s 192.168.3.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth2 -s 192.168.4.0/24 -j MASQUERADE
uso assim....no meu caso a eth2 é a iface q recebe a net...ae compartilha pras redes virtuais...posta ae o resultado...flws..e confere o squid se ta ok tmb..
digita iptables -L -nv e ve se as regras estão ok
certifique que seu squid.conf tenha esta linhas
visible_hostname seudominio.com.br
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_single_host off
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
o httpd_accel_host virtual faz referencia a algum arquivo ...Citação:
Postado originalmente por Benatto
ou somente crio essa acl e pronto...
vc tem que adicionar isto no seu squid para que ele fique transparente
a acl httpd_accel_host virtual faz referencia a algum arquivo ...???Citação:
Postado originalmente por Benatto
ou basta apenas acrecentar ...?
ele naum é uma acl é um paramentro de configuração
dasta adicionar estas linha no final do seu squid.conf
verifiquei....e no meu squid constatei que á as acls indicadas
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
mais me surgiu uma dúvida ....
onde ele faz a referência desses hosts virtuais....
tenho que criar esse arquivo ...?
valew....
no meu caso tenho minha rede local eth0 192.168.2.0 /24
e uma interface virtual eth0:0 192.168.3.0/24
seria isso ...?
viz as regras mais não funcionou ....
consuegui.....
criei as acls para as outras redes e fiz o mascaramento
para as mesmas no iptables...
valew.....