Squid conexao internet

sony guerrero
(usa Fedora)

Enviado em 29/07/2008 - 11:43h

Gente, eu ja postei esse problemas mas a tempo q ninguem tento me ajudar e estou com pressa, por isso estou postando novamente so q com mais detalhes.

estou montando um servidor aki na empresa, mas n conheco muito de lixux, mas o google me ajudo ate agora, segui um monde de tutoriais, mas ainda n funciona como deveria

eu uso ubuntu server 8.10

ele tem duas placas de rede
eth0, que recebe ip por automaticamente e tbm a que conecta a internet

eth1, que e o ip da rede, usando 192.168.0.1

eu configurei o dhcp para distribuir ips automaticamente na rede, mas n sei se ele distribui certo o dns,
o codigo e esse aki e esta em /etc/dhcp3/dhcpd.conf

ddns-update-style none;
option domain-name-servers 192.168.0.1
default-lease-time 600;
max-lease-time 7200;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.0.255;
option routers 192.168.0.1;
subnet 192.168.0.0 netmask 255.255.255.0{
range 192.168.0.5 192.168.0.250;
}

esse e o codigo

o dhcp roda o dhcp3-server

no squid eu fiz as configuracoes que falam nesse tutorial

SQUID
É hora do principal. A instalação do squid. O squid é um proxy de rede. Ele recebe as requisições do micro da rede, e se necessário ele faz a busca das informações fora da rede. Se a informação já houver sido requisitada antes ele as repassa do cache local, o que acelera sensivelmente a rede, e ainda protege a rede de ataques externos.
Mais informações abaixo:
Site Oficial Squid
LinuxMan - Squid Proxy
Yahoo Groups Squid
Como nós já instalamos o squid via apt-get, vamos apenas a configuração do mesmo. Esta configuração se dará da seguinte forma:
1. Vamos editar o squid.conf. O squid.conf é um arquivo complexo, com mais de 3500 linhas. Ele é extremamente bem detalhado e você deve lê-lo smpre que tiver dúvidas.
Após usar o egrep, podemos deixá-los com pouco mais de 20 linhas.

cp /etc/squid/squid.conf /etc/squid/squid.conf.bkp
egrep -v “^#|^$” squid.conf.bkp > squid.conf
2. O arquivo ficará assim:

hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
hosts_file /etc/hosts
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl rede dst 192.168.0.0/24
acl SSL_ports port 443 563 # https, snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow rede
http_access deny all
http_reply_access allow all
icp_access allow all
visible_hostname tyrondier.lsantos.eti.br
coredump_dir /var/spool/squid
3. Pronto, nosso servidor já está configurado. Agora vamos colocá-lo para rodar:

/etc/init.d/squid restart
4. Agora o servidor já está rodando! Agora vamos configurá-lo para rodar de forma transparente.
Primeiro vamos acrescentar algumas linhas no final do nosso arquivo:

sudo vim /etc/squid/squid.conf
E adicione as seguintes linahs:

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

E necessitamos agora redirecionar a porta 80 para a 3128, para evitar que algum espertinho desconfigure o proxy. isso é feito utilizando o iptables, o firewall do linux.

sudo iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 80 -j REDIRECT –to-port 3128
Se você tiver problemas com DNS, ou não souber configurá-lo, pode rediceionar as consultas DNS, mas isso é mais um quebra-galho. O melhor é configurar o servidor DNS para rodar no mesmo servidor do proxy.
Agora o nosso servidor rodar de forma transparente na rede, e não precisamos ser incomodados pelos usuários. E isto nos deixa prontos para podemor começar a brincar com tudo o que fizemos até aqui.



ele estarta mas a maquina cliente que recebe o ip n conecta na internet, e em alguns casos nem pinga um site

n configurei nada no iptables, oque e estranho e que nem sei se esta instalado, pq eu consigo atribuir regras, mas n consigo parar nem estartar ele, pq n esta em /etc/init.d/iptables

bom esse e meu problema, alguem saberia me ajudar?