PROXY TRASPARENTE NÃO FUNCIONA NO SQUID3 [RESOLVIDO]

gleilson
(usa Ubuntu)

Enviado em 30/10/2012 - 17:14h

JÁ COLOQUEI A REGRA ABAIXO, MAS O 'PROXY TRANSPARENT' NÃO FUNCIONA JÁ TROQUEI O 'TRANSPARENT' POR 'INTERCEPT', MAS NÃO FUNCIONA TAMBÉM, UTILIZO O SQUID3 E UBUNTU SERVER 12.04, O QUE EU POSSO FAZER PARA USAQR O PROXY TRANSPARENT, PORQUE QUANDO CONFIGURO O PROXY MANUAL AS ESTAÇÕES TEM INTERNET NORMALMENTE:

iptables -t nat -A PREROUTING -i eth1 -p tcp --dports 80 -j REDIRECT --to-ports 3128
 

#INTERFACES
auto lo
iface lo inet loopback 


#INTERNET
auto eth0
iface eth0 inet static 
address 192.168.0.1
netmask 255.255.255.0
network 192.168.0.0

#REDE LOCAL
auto eth1
iface eth1 inet static 
address 10.0.0.1
netmask 255.0.0.0
network 10.0.0.0

 

#rc.local

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE 
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
 

#DHCP
subnet 10.0.0.0 netmask 255.0.0.0 {
range 10.0.0.2 10.0.0.253;
option routers 192.168.0.1;
option broadcast-address 10.255.255.255;
option domain-name-servers 8.8.8.8, 8.8.4.4;
default-lease-time 600;
max-lease-time 7200;
}
 

danniel-lara
(usa Fedora)

Enviado em 30/10/2012 - 17:18h

Procure não tudo em MAIÚSCULO ;

posta ai também o seu squid.conf

gleilson
(usa Ubuntu)

Enviado em 30/10/2012 - 17:26h

Como eu faço para postar o squid.conf porque estou utlizando o ubuntu server 12.04 somente linha de comando.

danniel-lara
(usa Fedora)

Enviado em 30/10/2012 - 17:34h

bom tu podes conectar no servidor via ssh usar o comando cat
#cat /etc/squid/squid.conf

copiar e colar

gleilson
(usa Ubuntu)

Enviado em 31/10/2012 - 14:37h

Digitei o comando ' iptables -v -t nat --list' e vi que as regras de mascaramento e roteamento que estavam dentro de rc.local não estavam sendo executadas, então executei manualmente as regras estavam no rc.local no terminal e depois executei novamente o comando 'iptables -v -t nat --list' aí sim as regras de mascaramento e roteamento apareceram, mas para provar que o rc.local não estava executando as regras reiniciei o servidor e aí para surpresa o proxy transparente ainda continuava funcionando, aí não entendi direito o que estava acontecendo, sei que começou a funcionar depois que executei as regras de mascaramento e roteamento manual no terminal.