Problema com a configuração de proxy transparente no squid [RESOLVIDO]

Ola pessoal, estou com o seguinte problema, configurei o iptables pra redirecionar a porta 80 para 3128, compartilhei a conexão via nat, adicionei transparent na regra do squid, e ele não entra em modo de proxy transparente, se configuro o navegavor pra usar servidor proxy ele entra normalmente, mais se coloco direto ele não funfa, se puderem me ajudar obeigado !!!

Qual a versão do seu squid ?

algumas versões mais antigas do que a 2.7 é preciso colocar outra configurações...

A verssão é a 2.6 cara, mais ja adicionei as regras de proxy transparent q ficam no final do squid.conf e de nada adiantou !

Boa Tarde.. a versão 2.6 do squid não usa aquelas regras no fim do arquivo. isso foi até a versão 2.5.

Na 2.6 basta simplemente adicionar:

http_port 3128 transparent

E reiniciar o squid.

PS: Não esqueça de remover as linhas que indicam proxy transparente no fim do arquivo.

Att,

Matheus Silva.

Cara ja deixei só http_port 3128 transparent, sem as regras no fim do arquivo, reiniciei e continua dando a mesma coisa, não sei mais oq fazer cara, da uma luz ae por favor !!!!

Voce tem o apache instalado na maquina..

Pois se voce tiver ele nao vai conseguir redirecionar a porta 80 do squid..

Verifica se tem algum serviço na porta 80 na maquina...

Se tiver para ele...

DEixa a opção http_port 3128 transparent

reinicie o squid novamente para garantir.

Abraços

Matheus Silva

Não uso o apache não cara, ja parei todos os serviços da porta 80, reiniciei o squid, e nada adiantou !

Nos logs do squid não aparece nenhuma pista?

No cache.log.

Tenta iniciar o squid com o binario RunCache ao inves do binario squid.

Com o RunCache ele vai jogar os possiveis erros que podem estar acontecendo num arquivo chamado squid.out .

OUtra coisa.. coloca sua regra aqui de iptables pra gente confirmar que ta td ok com ela.

abraços,

Matheus Silva.

Esta ae a Regra do IPTABLES

# Redirecionando o tráfego da porta 80 para 3128
echo "1" > /proc/sys/net/ipv4/ip_forward

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

# Compartilhando a Internet via Nat
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE


A e por falar nisso estou usando o Debian 4 cara !!!
abração !
Editar

http://tldp.org/HOWTO/TransparentProxy-4.html
da uma olhada aqui

Essa regra de MASQUERADE não deve existir dessa maneira. Você pode até fazer o MASQUERADE de navegação SSL, pois não é possível fazer o redirecionamento desse tipo de tráfego. Mas do jeito que tá, qualquer conexão poderá sair sem passar pelo proxy.

Respondendo a questão do amigo linus black, cara esse site q vc me mostrou, fala sobre as antigas verssões do squid, essa regra não funciona nos squid's acima da verssão 2.6 ...

Por Favor preciso muito resolver isso !