+ Responder ao Tópico



  1. #1

    Lightbulb Proxy transparente não funciona

    Já fui em varios forum peguei varias dicas mas o meu proxy não fica transparente, so funciona se configurar manualmente o meu proxy nas estações, versão do Squid é 2.6, abaixo vai o meu Squid e Iptables;

    http_port 3128 transparent
    visible_hostname Firewall-Lauro
    cache_mem 8 MB
    maximum_object_size_in_memory 1 MB
    maximum_object_size 1 MB
    minimum_object_size 0 KB
    cache_swap_low 90
    cache_swap_high 95acl
    all src 0.0.0.0/0.0.0.0
    acl localhost src 127.0.0.1
    acl ip_liberado src "/etc/squid/ip_liberado.txt"
    acl ip_restrito src "/etc/squid/ip_restrito.txt"
    acl sites_liberados url_regex -i "/etc/squid/sites_liberados.txt"
    http_access allow ip_liberado
    http_access deny ip_restrito !sites_liberados
    http_access deny all

    IPTABLES;
    iptables -A INPUT -i lo -j ACCEPT
    iptables -A INPUT -m state --state INVALID -j DROP
    iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 3128 -j ACCEPT
    iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 10000 -j ACCEPT
    iptables -A FORWARD -m state --state INVALID -j DROP
    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j MASQUERADE
    iptables -t nat -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp --dport 80 -j REDIRECT --to-port 3128
    Última edição por emerson2703; 07-01-2009 às 12:43.

  2. #2

    Padrão

    Tenta mudar essa última linhas:
    ptables -t nat -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp --dport 80 -j REDIRECT --to-port 8080


    pra

    ptables -t nat -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp --dport 80 -j REDIRECT --to-port 3128

    Essa é a porta do squid...

    Qualquer coisa posta ai...

    Citação Postado originalmente por emerson2703 Ver Post
    Já fui em varios forum peguei varias dicas mas o meu proxy não fica transparente, so funciona se configurar manualmente o meu proxy nas estações, versão do Squid é 2.6, abaixo vai o meu Squid e Iptables;

    http_port 3128 transparent
    visible_hostname Firewall-Lauro
    cache_mem 8 MB
    maximum_object_size_in_memory 1 MB
    maximum_object_size 1 MB
    minimum_object_size 0 KB
    cache_swap_low 90
    cache_swap_high 95acl
    all src 0.0.0.0/0.0.0.0
    acl localhost src 127.0.0.1
    acl ip_liberado src "/etc/squid/ip_liberado.txt"
    acl ip_restrito src "/etc/squid/ip_restrito.txt"
    acl sites_liberados url_regex -i "/etc/squid/sites_liberados.txt"
    http_access allow ip_liberado
    http_access deny ip_restrito !sites_liberados
    http_access deny all

    IPTABLES;
    iptables -A INPUT -i lo -j ACCEPT
    iptables -A INPUT -m state --state INVALID -j DROP
    iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 3128 -j ACCEPT
    iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 10000 -j ACCEPT
    iptables -A FORWARD -m state --state INVALID -j DROP
    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j MASQUERADE
    iptables -t nat -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp --dport 80 -j REDIRECT --to-port 8080

  3. #3

    Padrão

    Para se ter um squid transparente, não basta apenas instalar o squid e configurar.

    Vc tem que habilitar isto no kernel, e recompilar.

    Você já efetuou esta etapa de configuração e recompilação do kernel ?

  4. #4

    Padrão

    Citação Postado originalmente por herlon2008 Ver Post

    Vc tem que habilitar isto no kernel, e recompilar.
    com certeza há algum equivoco.. eu NUNCA fiz isso (nota: PARA ESSE FIM) e tudo sempre funcionou normal, transparente ou não.

  5. #5

    Padrão Proxy não funciona

    Citação Postado originalmente por herlon2008 Ver Post
    Para se ter um squid transparente, não basta apenas instalar o squid e configurar.

    Vc tem que habilitar isto no kernel, e recompilar.

    Você já efetuou esta etapa de configuração e recompilação do kernel ?

    Não como que faço, me de a dica com habilito passo-paaso e recompilar

  6. #6

    Padrão

    Citação Postado originalmente por Magnun Ver Post
    Tenta mudar essa última linhas:
    ptables -t nat -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp --dport 80 -j REDIRECT --to-port 8080


    pra

    ptables -t nat -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp --dport 80 -j REDIRECT --to-port 3128

    Essa é a porta do squid...

    Qualquer coisa posta ai...
    FOI SOMENTE UM ERRO DE DIGITAÇÃO POIS TENTEI TANTO 3128 NO SQUID E O REDIRECIONAMENTO PARA 3128 COMO 8080. MAS NÃO FUNCIONA DO MESMO MODO SO MANUALMENTE.

  7. #7

    Padrão

    Também nunca prescisei compilar Kernell para usar transparente, mais, tenho notado que mesmo funcionando transparente, se setar o proxy nas estações o desempenho é melhor. Aqui comigo está sendo assim. O que será? Será que se eu atualizar o Squid melhora esse aspecto?

  8. #8

    Padrão

    " se setar o proxy nas estações o desempenho é melhor."

    o transparente só olha o http (porta 80), enquanto se vc estabelece na própria máquina ele funciona para todos, incluindo (mas não limitado a) ftp, https.

  9. #9

    Padrão

    Ok, obrigado pela informação, o que estou fazendo é isso, está configurado como transparente, e seto o proxy, em alguns.

  10. #10
    Fmotta
    Visitante

    Padrão Aqui é assim

    Cara aqui na minha máquina virtual com debian etch tá com a seguinte configuração:

    squid.conf

    http_port 3128 transparent
    ...

    E depois é só roda o comando:

    iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

    Que eu coloquei no arquivo /etc/init.d/bootmisc.sh para rodar logo na inicialização do Sistema

  11. #11

    Padrão

    Citação Postado originalmente por Fmotta Ver Post
    Cara aqui na minha máquina virtual com debian etch tá com a seguinte configuração:

    squid.conf

    http_port 3128 transparent
    ...

    E depois é só roda o comando:

    iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

    Que eu coloquei no arquivo /etc/init.d/bootmisc.sh para rodar logo na inicialização do Sistema
    Já conseguir colocar meu firewall transparente era o dns.

    resolvido.