Squid iptables não funcionan

1. Squid iptables não funcionan

gabriel almeida moura ladislau
gabrielladislau

(usa Debian)

Enviado em 05/05/2009 - 11:45h

Bom dia

Meu squid finalmente esta funcionando mas eu estou tendo que para o iptables quando eu starto ele meu iptables para de funcionar o squid eu acho que ele nção esta deixando eu acessar a porta 3128 alguem pode me ajudar como eu posso colocar o squid para funcionar squid e iptables ?

GRATO
GABRIEL


  


2. Re: Squid iptables não funcionan

kleber galucio
klebrr

(usa Linux Mint)

Enviado em 05/05/2009 - 15:43h

Abre ai um terminal como root e digita o seguinte:
#iptables -L -n |grep 3128

Tem que aparecer algo asssim:
ACCEPT....tcp....192.168.1.0/24.... 0.0.0.0/0........ tcp dpt:3128
ACCEPT....tcp....10.252.151.0/24.... 0.0.0.0/0........ tcp dpt:3128

e ainda os comandos:
#squid -k reconfigure
#cat /var/log/messages |grep squid
Tem que aparecer algo tipo:
May 5 14:40:07 proxy3 squid[3389]: Accepting ICP messages at 0.0.0.0, port 3130, FD 17.
May 5 14:40:07 proxy3 squid[3389]: Accepting HTCP messages on port 4827, FD 18.
May 5 14:40:07 proxy3 squid[3389]: Accepting SNMP messages on port 3401, FD 19.
May 5 14:40:07 proxy3 squid[3389]: WCCP Disabled.
May 5 14:40:07 proxy3 squid[3389]: Pinger socket opened on FD 30
May 5 14:40:08 proxy3 squid[3389]: Loaded Icons.
May 5 14:40:08 proxy3 squid[3389]: Ready to serve requests.
Se aparecer algo diferente posta ai.



3. Detalhes

Daniel Pinho
dpinho

(usa Debian)

Enviado em 06/05/2009 - 08:15h

Gabriel

Seu IPTABLES está redirecionando o trafego para o squid?

Ele possui esta linha ou similar?
#iptables -t nat -A PREROUTING -i eth1 -p tcp --dport80 -j \ REDIRECT --to-port 3128
Troque eth1 por sua placa de rede.

Recomendo que poste aqui seu iptables.


4. Script de Firewall

Daniel Fernandes
volcom

(usa Debian)

Enviado em 06/05/2009 - 12:12h

Uso o seguinte script de firewall para Iptables:

http://www.vivaolinux.com.br/script/FirewallIptables.sh

Faz o redirecionamento para o Squid e tem diversas regras úteis.

Espero que ajude!

Abraço






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts