Analisar Squid atraves do Tcpdump

Pessoal,

Alguem sabe como eu posso verificar se o trafego esta passando para meu proxy (squid) estou querendo atraves do tcpdump e nao estou conseguindo ou o comando esta errado.

rl0 = rede interna
vr0 = rede externa

O comando é : tcpdump -ni rl0 port 3128

Nao esta acontecendo nada, porem quando eu coloco a porta 80 ele analisa, minha regra esta assim o IPFW

ipfw add 00001 fwd 127.0.0.1, 3128 tcp from 10.1.1.0/24 to any 80
ipfw add 00002 divert natd all from any to any via vr0


Thiago

[GrayFox]

colocou o "IPFIREWALL_FORWARD" no kernel?
de uma verificada...
6)

Amigo eu coloquei a opcao "options IPFIREWALL_FORWARD" no kermel
Faço tambem o NATD.

vc tem como me ajudar é de grande importancia.


Thiago

[maverick_cba]

Amigo a solução é bem simples.

Faça um dump no arquivo access.log do squid:

tail -f /var/log/squid/access.log

Se começar a passar vários textos na tela do pc é porque o trafego está passando pelo squid, caso não dai tem alguma coisa errada.

Obs: o seu access.log pode estar em outro lugar diferente do especificado acima, daí basta trocar pelo caminho do seu.

Abraços.