Squid [RESOLVIDO]

givago escreveu:

e fora o rc.local não tenho firewall

sudo ifconfig

 

Buckminster escreveu:

Aqui

iptables -t nat -A PREROUTING -i eth2 -p tcp --dport 80 -j REDIRECT --to-port 3128 << aqui deve ser a placa da rede interna, e pelo que você falou a eth2 é a placa da internet conectada ao modem.

Troque eth2 pela eth da tua rede interna.

givago escreveu:

ai que tá

quando coloco
iptables -t nat -A PREROUTING -i eth2 -p tcp --dport 80 -j REDIRECT --to-port 3128

a internet não distribui mais.

e tá no arquivo rc.local

#Eth2 é a placa conectada diretamente ao modem

#!/bin/bash

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE 

givago escreveu:

eth1 Link encap:Ethernet HWaddr 08:00:27:ec:0b:8e
inet addr:10.1.1.254 Bcast:10.1.1.255 Mask:255.255.255.0
inet6 addr: fe80::a00:27ff:feec:b8e/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:67 errors:0 dropped:0 overruns:0 frame:0
TX packets:79 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:7624 (7.6 KB) TX bytes:11563 (11.5 KB)

eth2 Link encap:Ethernet HWaddr 08:00:27:f9:bc:42
inet addr:10.0.2.15 Bcast:10.0.2.255 Mask:255.255.255.0
inet6 addr: fe80::a00:27ff:fef9:bc42/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:271 errors:0 dropped:0 overruns:0 frame:0
TX packets:349 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:30511 (30.5 KB) TX bytes:26875 (26.8 KB)
Interrupt:10 Base address:0xd020

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)


e Buckminter - eu já havia colocado a placa interna.

ainda pelo q entendi nada :s to sem ideia total

givago escreveu:

modifiquei a placa para

iptables -t nat -A PREROUTING -s 10.1.1.254\255.255.255.0 -p tcp --dport 80 -j REDIRECT --to-port 3128

e funcionou internet mas ainda não bloqueia

givago escreveu:

é pelo que tinha entendido era o ip da placa de rede do servidor, mas já arrumei mas ainda não funciona o squid :S

quais possibilidades? porque para mim está tudo certo