squid nao funciona ajuda

migues
(usa CentOS)

Enviado em 26/01/2013 - 14:58h

boa gente , entao instaler um centos com 2 placas de rede e squid minha internet e net virtua vou colocar as configuraçoes abiaxo por favor deim uma olhada e vejam o que esta errado porque nao libera internet

nhas plcas de rede

eth0 Link encap:Ethernet HWaddr 00:E0:7D:D1:84:A5
inet addr:187.23.34.75 Bcast:187.23.47.255 Mask:255.255.240.0
inet6 addr: fe80::2e0:7dff:fed1:84a5/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:203 errors:0 dropped:0 overruns:0 frame:0
TX packets:12 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:15858 (15.4 KiB) TX bytes:1452 (1.4 KiB)
Interrupt:22 Base address:0xcc00

eth1 Link encap:Ethernet HWaddr 00:13:20:B7:BE:18
inet addr:172.16.0.10 Bcast:172.16.3.255 Mask:255.255.252.0
inet6 addr: fe80::213:20ff:feb7:be18/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2572 errors:0 dropped:0 overruns:0 frame:0
TX packets:1543 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:263311 (257.1 KiB) TX bytes:239004 (233.4 KiB)

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
outras configuraloes de rede
 

etc/resolv.conf

; generated by /sbin/dhclient-script
nameserver 172.16.0.1
nameserver 189.7.32.33
nameserver 189.7.32.38
 

/etc/sysconfig/network

NETWORKING=yes
HOSTNAME=servnet
GATEWAY=172.16.0.1
 

sege abaixo o squid.conf

#Para permitir que apenas o servidor possa exclua objetos, adicione a seguinte regra
##Para permitir que apenas o servidor possa exclua objetos, adicione a seguinte regra
http_port 3128 transparent
visible_hostname fredoom

cache_mem 64 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 700 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.252.0
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

acl bloqueados url_regex "/etc/squid/bloqueados"
http_access deny bloqueados
acl sites url_regex "/etc/squid/sites"
acl h_manha time MTWHF 11:00-12:00
acl h_tarde time MTWHF 13:00-22:30
http_access deny localhost sites h_manha
http_access deny localhost sites h_tarde

acl redelocal src 172.16.0.0/24
http_access allow localhost

 

danniel-lara
(usa Fedora)

Enviado em 26/01/2013 - 15:00h

e as regras de firewall como estão ?

migues
(usa CentOS)

Enviado em 26/01/2013 - 15:25h

o daniel salve sempre vc dando uma força
entao usei esse comando pra desativar o iptables
service iptables save
service iptables stop
chkconfig iptables off

acho que com isoo ele nao ia inteferir
coloca o cabo da net da eth0 e no roteador vai o eth1
no servidor pelo terminal do um ping www.uol.com.br ele nem responde

saitam
(usa Slackware)

Enviado em 26/01/2013 - 15:45h

veja aqui http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...

migues
(usa CentOS)

Enviado em 26/01/2013 - 15:50h

opa ja dei uma olhada em varios tuto minha duvida como disse desabilitei o iptables ,mesmo assim teho que rodar as regras
ele nao teria que navegar pelo menos no servidor com as configuraçoes que eu fiz

saitam
(usa Slackware)

Enviado em 26/01/2013 - 16:10h

Aplicou a regra iptables que redireciona todo trafego da porta 80 para porta 3128 (porta default do Squid) ?

iptables -t nat -A PREROUTING -i ethX -p tcp --dport 80 -j REDIRECT --to-port 3128 

Troque X pela numeração da interface de rede interna

E fez a regra que compartilha conexão na rede local ?

iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE 

Troque X pela numeração da interface de rede externa (internet).

http://mundodacomputacaointegral.blogspot.com.br/2012/05/entendendo-o-funcionamento-de-um.html

migues
(usa CentOS)

Enviado em 26/01/2013 - 17:15h

adicionei as linhas que me passo
ainda nao deu certo
achei que era o roteador que estava ligado desligeui ele e coloquei um hub mesmo assim
estranho que ele pega o ips
ifconfig
eth0 Link encap:Ethernet HWaddr 00:E0:7D:D1:84:A5
inet addr:187.23.34.75 Bcast:187.23.47.255 Mask:255.255.240.0
inet6 addr: fe80::2e0:7dff:fed1:84a5/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:145 errors:0 dropped:0 overruns:0 frame:0
TX packets:49 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:9614 (9.3 KiB) TX bytes:8166 (7.9 KiB)
Interrupt:22 Base address:0xcc00

eth1 Link encap:Ethernet HWaddr 00:13:20:B7:BE:18
inet addr:172.16.0.10 Bcast:172.16.3.255 Mask:255.255.252.0
inet6 addr: fe80::213:20ff:feb7:be18/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:5197 errors:0 dropped:0 overruns:0 frame:0
TX packets:4300 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:550180 (537.2 KiB) TX bytes:785797 (767.3 KiB)

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:6 errors:0 dropped:0 overruns:0 frame:0
TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:672 (672.0 b) TX bytes:672 (672.0 b)
do jeito que esta era pra liberar a internet na rede

saitam
(usa Slackware)

Enviado em 26/01/2013 - 17:24h

poste seu script de firewall com todas as regras aplicadas aqui com tags code para melhor visualização.

danniel-lara
(usa Fedora)

Enviado em 26/01/2013 - 18:18h

saitam acho que ele não sabe , isso eu ajusto depois quando ele postar

migues
(usa CentOS)

Enviado em 26/01/2013 - 21:26h

corrreto daniel ainda nao entendo bem isoo por favoe me ajudem

saitam
(usa Slackware)

Enviado em 26/01/2013 - 21:33h

poste aqui seu script firewall para analisarmos...

migues
(usa CentOS)

Enviado em 27/01/2013 - 15:58h

pessoal ai que esta minha duvida meu squid teria que funcionar sem firewall

como as configuraçoes que eu peassei da minha rede e do squid .conf

nao teria que funcionar seu o iptables

gostaria de colocar o squid pra funcioanr depois comecar a estudar as tabelas e como funciona o firewall