Erro estranho no squid

edirlf
(usa Ubuntu)

Enviado em 29/11/2007 - 16:44h

Amigos, configurei o squid beleza, tudo funcionando. Porém quando executo o comando para fazer proxy transparente ele começa a responder desta forma abaixo.

iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to :3128

Estou usando a chain OUTPUT pois quero redirecionar pacotes apenas da máquina local para a máquina local, apenas mudando a porta, pois na minha rede todas as máquinas são clientes LTSP.

Se alguém puder me ajudar ficam aqui meus sinceros agradecimentos. Obrigado.

-------------------------------------

ERROR
The requested URL could not be retrieved

While trying to process the request:

GET /mail/InboxLight.aspx?n=1040411960 HTTP/1.1
Host: by127w.bay127.mail.live.com
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.8.1.8) Gecko/20071022 Ubuntu/7.10 (gutsy) Firefox/2.0.0.8
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: pt-br,pt;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Cookie: PPLState=1; RPSTAuth=EwDgARAnAAAURATre1Nkcu71L953y0QRAvwyKdOAAB93hK1YJVQ4Xl2/qcwbVXCb4DF1IX8cIPKJOBwg0JlWAJAZNY%2b48IPDEMaJWDnn/viAcutWKsn%2b%2b7C4IaPikORJJKi9Ukg65ApDwl84XDzzhKh86/sxZQqAxPhXWiSacf0DqCcqgYMyzTw0Im3/uZU7mc8ia4ZaTn4X47eDY949A2YAAAhV4DusglsUuzABzfodYunCI8PPRTCtRms8CWYLtsRHF7056oOReVj8arE2ASh4hV6lWTn0N%2bGk/smX13nk/4XKWdagMdFzGqLa4NNMur4/q8nt4JijAJbqcCSq11msNQerndSOv5Mc6r8Vk40cP4fTMcVhhOD91TwfgkAy4W0BiSuAYlfQ6moe291p32a5qp%2bdDZUyNQ90zM0gMtAtE%2b9TMlKfNJPdjFKaRPYhmdnt868GwCvpE9pqjs3aNf5I4ezf/d2ihhKE7VQCfoRHOexRzZBcuGF3QULF6rMsGrmmERNsCNUOIIN4Ynn4fbQs4hm8jC4MqWttpKOiZMQR0RHvjCN51568CjartLPoO5Aqw6t%2b3Jz8thjelVCphRcQSnlH6suIGribLoSSaUSrr8b3t859d6BIeh3I0TwB; MSPAuth=2acbTcvUrHRooPo0VDeHZy3sBN3t7*bbyazGRFnzaAt0mfxAekJzs7f95xuFg2nOu0ugCV5uYaYkLnFJHJidKDp*b9wQdILCbUEU2CmgXfPgH58uRLa31uMxJLZHHs858A; MSPProf=2CTEErVnqBiT4t4w9oKTObPwgDsigkLjYFfB6H8v895Irv2RwEfbPBhV5vJouEqBCtHOud9asq4QsuS9SRoF2nBGxt2!bI5DOsUF5pzR3fKYX8NpQ76RiKBtJss3JAOB*j0E3OeENPCK8*2o1q81o4S4QB*nNq2StaSp8R7JAr3sj5hZhZ57EHiT8HR2Ck4cw3hCuxLoOiysM$; MH=MSFT; ANON=A=46B5C30C2E2EFEC93365CA2CFFFFFFFF&E=648&W=1; NAP=V=1.6&E=5ee&C=l_SbF1EbIMnGkWXtzls2OII4N9xpO6r2ulvSzEV1cMh08AvCiO86og&W=1; UIC=2e1I97zqyABT5zeRZA20uJ*pgEZN886LJET7zjl*8IFZnghfHjHuvUeIuQaUMEdVB7!h2AkoZLTpoGQD3ge*iXuq3wjwlGNXUyGrl2Siwlmj3i8g1!HqKSO5JYSS7xbio*NZE8qWbTHZZ6R8KJ4H3DL4zxCl42Af007VsDYZkGMsGyFAqYYMan84RUBzbgCoyodB60yXSlroVj0RzfNtKmpBnBgMNFmKy*RJZezZxhM1On40dWI1UpyRex6RqMT1BcNUPrAjVvuYKieeswE4d8og$$; mt=a52876eb7a851f447507539f94f8539e8a15e45d|bec348cf7e3ff2f8; KVC=12.1.0068.1031; KSC=2qwCAS5thAM9n!FemrrBikcB0aVsDwnHI0r9Bps5UWF3qO*SwY3S7KYzfETaoVywMOUKZYFE6Zv5fWEm2Wg5IiSiBkBNM9*WqX6KxnHI7BanT2ETy8yBqjHaEYEY0Crpehb4J0tbEoqu817090zq5e*HlgbLDIIBleJuNucYyHVEFWxuwBw5PW4OuG3rIUTQdCcM3w9zyzHVkIX!LveGcu9gAJo0Fwe4ykMQKnra75VEG4HAVzc7TdT0liv5yG3WDzAMxFnUxDvGBV8e1P5fV*4Ytm5hazKw808cSjLiZUMYId7eewAYiApzuBo82nyo8Av*fXZNc1yBrexzXpvaklpLoDWZCHHp1AAia6ML1WSPJm1qwbfhY*wjU28cyeHYC2f*a!rvhxaTD4ztYS1*uPyDDZs*fQlr4HxEQ8teSvG*O1In2WeTDq6AlSrob9JACFqTPO5FjBUKzlTGKiPaacDRyGehaoH4zIG!3muZOGZEKoI12nihIyDdSkfYMMQkCVaJ5CMresY78UDw1neH*rpjo7VBvhZDasKpQ6uetsNBziLHNMUq9vnL!36Y9zvr3Vr0dkMTjdu0gLEnIwLNnCKaCn!Kqf!21DwUYydiQ!hJOlvJsz9tLK9GzyKzZ1DAla3hliHIIMh!tZ7AvFHnfMlgVY0gjL2Y4*Jir13lLwoKq2JqKmsYZwdf3N45Z2MAir0ceMlm*mKVWQMBr6Bqux2uC9ITCc24exag5DSBnXgv7FbxZ0YR6n7!CI9mQzVXNCO0D4hZeIfqOPrex7jQIgCUZSE85NwyBV5CBHE3DCqkuhujj8Uu3HvaHSDpMLHc2lIyGFolpvoQ8$; adt=0; BrowserSense=Win=0&Mac=0&Downlevel=0&WinIEOnly=0&Firefox=1&FirefoxVersion=2.0; MUID=2A64D6F98B734AFFAA2E2AF50051F48B
Cache-Control: max-age=0



The following error was encountered:

* Invalid Request

Some aspect of the HTTP Request is invalid. Possible problems:

* Missing or unknown request method
* Missing URL
* Missing HTTP Identifier (HTTP/1.0)
* Request is too large
* Content-Length missing for POST or PUT requests
* Illegal character in hostname; underscores are not allowed

Your cache administrator is webmaster.
Generated Thu, 29 Nov 2007 18:34:55 GMT by edirlf-desktop (squid/2.6.STABLE14)

edirlf
(usa Ubuntu)

Enviado em 29/11/2007 - 17:27h

aff.. pior, nem notei isso.
Viu, mas é na tabela nat mesmo que uso a FORWARD? troquei output por forward e deu erro.
vou ler novamente seu artigo e o "pai dos burros" (focalinux) pra tentar entender isso. :)
valeu, brigadão.

removido
(usa Nenhuma)

Enviado em 29/11/2007 - 17:47h

Já tentou assim?

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

edirlf
(usa Ubuntu)

Enviado em 29/11/2007 - 19:48h

Valeu amigos, me abriram os olhos.
Por enquanto ainda não está dando certo, mas acho que estamos no caminho. Assim que conseguir algo coloco aqui. Se conseguirem tbm me avisem daí.
Abraço.

fabio.freak
(usa OpenSuSE)

Enviado em 11/08/2008 - 22:36h

qual a versao do seu squid?
eu tive um problema quando mudei de versão. uso a 2.6 e 2.7, nas duas eu passei a usar assim:
http_port 3128 transparent

Abraços

arleinalesso
(usa CentOS)

Enviado em 12/08/2008 - 11:31h

Qual versão de squid vc está utilizando?

davidsonpaulo
(usa Ubuntu)

Enviado em 12/08/2008 - 13:22h

Talvez estejam faltando as seguintes linhas no seu arquivo squid.conf:

httpd_accel_port 80
httpd_accel_host virtual
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

Se essas linhas não estiverem presentes o proxy transparente não funciona. Verifica lá. :-)