CentOS 6.3 + Squid + Bind Não pinga Externo [RESOLVIDO]

edutortorelli
(usa CentOS)

Enviado em 02/08/2012 - 12:30h

Bom dia Pessoal,

Estou instalando um proxy novo na empresa e estou me deparando com um problema que ainda não vi nos tópicos, gostaria da ajuda de vocês.

Instalação:
CentOS 6.3
Squid 3.1.10-1
Bind 9.8.2-0.10

Estou trafegando normalmente pela internet (resolvendo nomes) mas não pinga (www.google.com.br) não baixa e-mail (MSOutlook) onde o endereço do servidor está por nome.

Portas liberadas: 110,25,587,53.

Alguém tem ideia do que possa ser ????

Segue nmap do server:

Starting Nmap 5.51 ( http://nmap.org ) at 2012-08-02 12:36 BRT
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000012s latency).
rDNS record for 127.0.0.1: proxyserver.opticasipanema.com.br
Not shown: 983 closed ports
PORT STATE SERVICE
22/tcp open ssh
25/tcp open smtp
53/tcp open domain
80/tcp open http
111/tcp open rpcbind
631/tcp open ipp
783/tcp open spamassassin
3128/tcp open squid-http
5222/tcp open xmpp-client
5269/tcp open xmpp-server
7070/tcp open realserver
7443/tcp open oracleas-https
7777/tcp open cbt
9090/tcp open zeus-admin
9091/tcp open xmltec-xmlmail
10000/tcp open snet-sensor-mgmt
20000/tcp open dnp

Nmap done: 1 IP address (1 host up) scanned in 0.18 seconds


Obrigado!!!!

phrich
(usa Slackware)

Enviado em 02/08/2012 - 14:55h

Cara, acredito que o seu problema esteja no firewall...

As portas devem ter o caminho de ida e volta, tente utilizar o módulo state, por exemplo:

iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

e quanto ao ping, vc deve liberar ele também:

iptables -A FORWARD -p icmp --icmp-type 8 -j ACCEPT


Isto eu estou presumindo que vc está com as políticas como DROP

edutortorelli
(usa CentOS)

Enviado em 03/08/2012 - 10:08h

Bom dia phrich,

O problema estava ocorrendo mesmo com o serviço do iptables parado (service iptables stop) .....

Porém fiz o teste com as regras que você postou e funcionou.

Obrigado pela ajuda!!!!!

phrich
(usa Slackware)

Enviado em 05/08/2012 - 22:21h

Q bom q resolvemos!