Squid em Redes Externas

felyppe.infotec
(usa Ubuntu)

Enviado em 01/06/2011 - 10:00h

Bom dia pessoal,

Tenho um problema que é o seguinte, na minha rede 192.168.2.0/24 as funções do Squid funcionam corretamente(mac, ip, etc). Mais quando adiciono outra rota como 10.0.52.0/24 não funciona.


Desde ja Agradeço a Ajuda.

renato_pacheco
(usa Debian)

Enviado em 01/06/2011 - 10:45h

Verifique se essa rede mencionada está liberada no seu squid.conf. Exemplo de regra:

acl redelocal2 src 10.0.52.0/24
http_access allow redelocal2

felyppe.infotec
(usa Ubuntu)

Enviado em 18/07/2011 - 10:42h

Pô cara já tinha verificado essa dica, e não deu nenhum resultado (n).

renato_pacheco
(usa Debian)

Enviado em 18/07/2011 - 10:58h

Então olha se essa rota está identificada no seu servidor proxy:

# route -n

felyppe.infotec
(usa Ubuntu)

Enviado em 23/08/2011 - 11:00h

Está sim, tudo que chega na rede 10.0.54.0/24 é identificado como 192.168.2.12 (ex), juro que estou perdidinho! (n)

renato_pacheco
(usa Debian)

Enviado em 23/08/2011 - 11:01h

Coloque o resultado do comando. Senão não tem como certificar q está correto. Coloque tb o seu squid.conf.

renato_pacheco
(usa Debian)

Enviado em 23/08/2011 - 11:47h

Quando vc dá o ping nas redes mencionadas, funciona adequadamente? As redes conseguem acessar a Internet sem proxy?

felyppe.infotec
(usa Ubuntu)

Enviado em 23/08/2011 - 11:50h

Pingam normalmente, e tbm não acessam sem o proxy, pois, tenho um redirecionamento da porta 8080 para 3128. O que não funciona é o bloqueio e o acesso por mac e ip nas redes fora de 192.168.2.0 .

renato_pacheco
(usa Debian)

Enviado em 23/08/2011 - 15:56h

Tente definir assim:

acl intranet src 192.168.2.0/24
acl intranet1 src 192.168.3.0/24
acl intranet2 src 10.0.57.0/24
acl intranet3 src 10.0.58.0/24
acl intranet4 src 10.0.55.0/24
acl intranet5 src 10.0.54.0/24
acl intranet6 src 192.168.1.0/24
acl intranet7 src 10.1.99.0/24
acl intranet8 src 10.0.52.0/24
acl intranet9 src 10.0.53.0/24
acl intranet10 src 192.168.7.0/24

http_access allow intranet
http_access allow intranet1
...
http_access allow intranet10

E veja se funciona.