Squid com duas eth [RESOLVIDO]

.:Leo:.
(usa CentOS)

Enviado em 08/02/2011 - 16:03h

Boa Tarde Pessoal!
A minha duvida é a seguinte: sempre usei o squid atraves de uma maquina virtual, até ai tudo bem, só que agora vou por ele realmente em pratica, e quero que "TODO" o trafego de internet passe pelo firewall, então eis a minha configuração:
eth0: 10.1.1.2
eth1: 192.168.0.2
ip atual do modem: 192.168.0.1 - vou mudar para 10.1.1.1
então com isso depois bastaria apenas, mudar o ip do modem (10.1.1.1), liga-lo na eth0, e a eth1 no meu swith? Na regra do iptables redirecionar todo o trafeco da eth1 da porta 80 para a porta 3128? "squid Transparent"
O que mais preciso pessoal?
Desde já agradeço a todos.

renato_pacheco
(usa Debian)

Enviado em 08/02/2011 - 16:57h

Kra, isso q vc fez é o basicão, ou seja, vai funcionar. O resto vc pode acrescentar, como servidor DHCP, DNS, regras d filtro, regras d firewall etc.

.:Leo:.
(usa CentOS)

Enviado em 08/02/2011 - 17:29h

Outra Duvida Renato, no caso do Iptables a regra teria que ser:
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT -to-port 3128 ???
e eu teria que tambem estar fazendo o mascaramento?

iptables -t nat -A POSTROUTING -i eth0 -j MASQUERADE

Obrigado mais uma vez.

renato_pacheco
(usa Debian)

Enviado em 08/02/2011 - 17:37h

Isso msm. Só consertando (não sei se foi erro d digitação ou não), faltou um hífen no --to-port, ficando assim:

# iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

.:Leo:.
(usa CentOS)

Enviado em 08/02/2011 - 17:39h

Muito Obrigado Renato, vou testar aqui no serviço após o expediente, e posto o resultado amanhã aqui.

Obrigado...

.:Leo:.
(usa CentOS)

Enviado em 08/02/2011 - 21:12h

Não estou conseguindo fazer o redirecionamento funcionar:

squid transparente - http_port 3128 transparent

com as configurações no iptables -
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
e
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

O que posso estar fazendo de errado? Só consigo navegar se setar manualmente no Browser.

eth0 10.1.1.2 ----- ip externo
eth1 192.168.0.1 ---ip da rede

Desde já obrigado.

renato_pacheco
(usa Debian)

Enviado em 08/02/2011 - 23:44h

A princípio não há nada errado, mas quais são as regras d iptables q vc está inserindo? Dependendo da política d acesso, vc pode estar bloqueando a porta 3128...

.:Leo:.
(usa CentOS)

Enviado em 09/02/2011 - 09:12h

Renato eu acredito que o meu problema maior esteja nas rotas.
Quanto a estar bloqueado acredito que não seja isso.
Pois no meu iptables só existem essas duas regras mesmo.

Minhas rotas estão setadas assim:
Destino | Roteador | MáscaraGen. | Iface
192.168.0.0 | 0.0.0.0 | 255.255.255.0 | eth1
10.0.0.0 | 0.0.0.0 | 255.0.0.0 | eth0
0.0.0.0 10.1.1.1 0.0.0.0 eth0

O interessante é que em todas as maquinas o windows acusa conexão de rede nula ou limitada.
Alugma sujestão?
Obrigado

.:Leo:.
(usa CentOS)

Enviado em 09/02/2011 - 09:53h

Todas as minhas configurações:

#------------Squid---------------------#
#
acl manager proto cache_object
acl localhost src 127.0.0.1/32 ::1
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1

#acl localnet src 10.0.0.0/8
acl redelocal src 192.168.0.0/16

acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

#----------Https Padroes-----------#
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
#-----------------------------------#

#-----------------------------------#
http_access allow redelocal
#http_access allow localnet
http_access allow localhost
http_access deny all
#----------##############-----------#

# Porta Padrao do squid
http_port 3128 transparent

# Nome que aparece nas telas de alerta
visible_hostname Firewall


hierarchy_stoplist cgi-bin ?
cache_mem 888 MB
cache_swap_low 90
cache_swap_high 95
maximum_object_size 50 MB
cache_dir ufs /var/cache/squid 1000 16 256
cache_access_log /var/log/squid/access.log
ftp_user Squid@


# Leave coredumps in the first cache dir
coredump_dir /var/spool/squid

# Add any of your own refresh_pattern entries above these.
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320

--------------------------------------------------------------

-> Iptables apenas com essas duas regras:
"iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128"
e
"iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE"
-----------------------------------------------------------------------

-> Configurações das interfaces
eth0 10.1.1.2 - conexao externa
eth1 192.168.0.1 - rede interna
-----------------------------------------------------------------------
e as rotas são as que citei no post acima.

--------------Servidor DHCP----------------------------
ddns-update-style none;
default-lease-time 600;
max-lease-time 7200;
authoritative;

subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.101 192.168.0.199;
option routers 192.168.0.1;
option domain-name-servers 200.175.89.138,200.175.5.139;
option broadcast-address 192.168.0.255;
}
------------------------------------------------------------------

*Lembrando que só consigo navegar se mudar diretamento no browser, mas mesmo assim o windows acusa conexao nula ou limitada.

Como podem ver todas as configurações são bem básicas, mas mesmo assim ainda não vejo aonde está o problema.

Quem puder me ajudar fico agradecido.

renato_pacheco
(usa Debian)

Enviado em 09/02/2011 - 13:40h

Hum... vc habilitou o forwarding no kernel?

# echo 1 > /proc/sys/net/ipv4/ip_forward

.:Leo:.
(usa CentOS)

Enviado em 10/02/2011 - 19:30h

Renato muito Obrigado pela ajuda, agora sim funcionou blz, refiz todos os passos seguindo seus conselhos e pronto.

Agora tenho que conseguir uma maneira pra fixar a rota do meu pc, pois sempre que reinicia a rota default desaparece.

Obrigado mesmo pelo ajuda.

renato_pacheco
(usa Debian)

Enviado em 10/02/2011 - 20:54h

Pra fixar, basta colocar a regra dentro do arquivo /etc/rc.local.