Não Navega internet [RESOLVIDO]

chaapolinn
(usa Ubuntu)

Enviado em 08/02/2012 - 15:24h

Pessoal minha internet nao navega onde está o erro


auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.2
netmask 255.255.255.0
gateway 192.168.0.54
dns-nameservers 8.8.8.8 8.8.4.4

auto eth1
iface eth1 inet static
address 192.168.0.54
netmask 255.255.255.0
gateway 192.168.0.4
dns-nameservers 8.8.8.8 8.8.4.4




o endereço 192.168.0.4 é do moden já roteado.
preciso fazer algo no iptables?

renato_pacheco
(usa Debian)

Enviado em 08/02/2012 - 16:34h

Deixe assim suas configs:

auto lo

iface lo inet loopback



auto eth0

iface eth0 inet static

address 192.168.0.2

netmask 255.255.255.0

gateway 192.168.0.4

dns-nameservers 8.8.8.8 8.8.4.4



auto eth1

iface eth1 inet static

address 192.168.1.1

netmask 255.255.255.0

 

Coloque as estações d trabalho dentro da faixa d IP 192.168.0.0/24, habilite o encaminhamento d pacotes (echo 1 > /proc/sys/net/ipv4/ip_forward) e mascare a rede (iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE).

chaapolinn
(usa Ubuntu)

Enviado em 08/02/2012 - 16:39h

Renato Obrigado, mas se eu fizer isso vou ter que ligar o moden na rede e não é isso que quero.
quero que o moden entre na eth1 e a rede interna na eth0 para que todo acesso a internet passe pelo servidor, poderia me ajudar?

removido
(usa Nenhuma)

Enviado em 08/02/2012 - 16:47h

Vc cadastrou rota nas duas interfaces. Deixe gw configurado apenas na interface do molden.

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.2
netmask 255.255.255.0


auto eth1
iface eth1 inet static
address 192.168.0.54
netmask 255.255.255.0
gateway 192.168.0.4



O DNS vc convigura no /etc/resolv.conf

Faltou configurar o network e o broadcast tb né.

Outra coisa.... Separe as redes para o DHCP não trabalhar na interface do molden!

ex:

# The loopback network interface
auto lo
iface lo inet loopback

# REDE TRABALHO
auto eth0
iface eth0 inet static
address 192.168.10.1
netmask 255.255.255.0
network 192.168.10.0
broadcast 192.168.10.255


# REDE INTERNET
auto eth1
iface eth1 inet static
address 192.168.100.1
netmask 255.255.255.0
network 192.168.100.0
broadcast 192.168.100.255
gateway 192.168.100.254 #ip do molden

renato_pacheco
(usa Debian)

Enviado em 08/02/2012 - 16:47h

Bom, foi isso q eu sugeri, mas ficou invertido. Ou vc troca o nome das interfaces no arquivo ou vc troca os cabos no seu servidor.

chaapolinn
(usa Ubuntu)

Enviado em 09/02/2012 - 15:27h

Renato/Amarildo to conseguindo navegar agora, porém não está transparente.

interfaces

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.2
netmask 255.255.255.0

auto eth1
iface eth1 inet static
address 192.168.1.2
netmask 255.255.255.0
gateway 192.168.1.5
dns-nameservers 8.8.8.8 8.8.4.4

o Squid está setado com transparent
http_port 3128 transparent


outras configuracoes
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -F
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

onde poderia estar o erro?

renato_pacheco
(usa Debian)

Enviado em 09/02/2012 - 15:34h

Vc tem q olhar se o seu squid tá rodando certinho:

netstat -antp | grep squid

 

Se não aparecer um resultado satisfatório, reveja o seu squid. Dependendo da versão do seu squid, o parâmetro não é mais transparent e, sim, intercept.

chaapolinn
(usa Ubuntu)

Enviado em 09/02/2012 - 15:37h

Deu essa mensagem no terminal

tcp 0 0 0.0.0.0:3128 0.0.0.0:* OUÇA 1053/(squid)

aparentemente está tudo ok, pq se eu setar de forma manual funciona certinho

chaapolinn
(usa Ubuntu)

Enviado em 09/02/2012 - 15:39h

A versão do meu squid é Version 3.1.11

renato_pacheco
(usa Debian)

Enviado em 09/02/2012 - 15:42h

Como disse, a partir da versão 3.1.x, o squid mudou o http_port. Ao invés d transparent é intercept. Modifique isso e veja se funciona.

http://www.squid-cache.org/Doc/config/http_port/

chaapolinn
(usa Ubuntu)

Enviado em 09/02/2012 - 16:00h

Tentei colocar intercept ao inves de transparent não funcionou, estranho que tenho um outro servidor de internet aqui rodando a versao 3.1.11 do squid e funciona certinho com transparent, a única diferença entre eles é que um disca para o moden e o outro o moden está roteado.

renato_pacheco
(usa Debian)

Enviado em 09/02/2012 - 16:33h

Inverta a ordem das regras, deixando assim:

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -F

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

 

E veja se funciona.