Mudo a rede e os clientes não navegam [RESOLVIDO]

arasouza
(usa Debian)

Enviado em 27/06/2012 - 09:09h

Olá Pessoal preciso de ajuda, acho q é fácil mas não consegui resolver. seguinte tenho um servidor linux proxy que está funcionando perfeitamente, agora resolvi modar a faixa de rede que está configurada em 10.0.0.0/8 (muito grande sem sentido) para 192.168.0.0/24, altero a configuração da placa da rede local, altero no squid, mas ele simplesmente não deixa passar o trafego externo, no firewall até mudei a regra para ele pegar todo o trafego da porta 3128 e jogar para a externa, e mesmo assim nao funciona. o legal que ele pinga para para os ips internos e externos tanto no servidor quanto nos clientes. alguém tem alguma idéia e preciso mais alguma configuração agradeço a ajuda.

danniel-lara
(usa Fedora)

Enviado em 27/06/2012 - 09:14h

e sem o proxy eles navegam ?

arasouza
(usa Debian)

Enviado em 27/06/2012 - 09:36h

Não danniel fica do mesmo jeito pinga mas não navega, se voltar o ip 10.10.20.1, ele navega normal com o mesmo firewall e sem proxy. misterio né?

arasouza
(usa Debian)

Enviado em 27/06/2012 - 15:54h

Cara achei no firewall, pensei que não, mas tinha esse encaminhamento para consultas de DNS, nao sei bem direito na pratica o q ele faz mas comentei e funcionou na hora.
Comando:
#iptables -t nat -A PREROUTING -i eth0 -p udp --dport 53 -j REDIRECT --to-port 3128
#iptables -t nat -A PREROUTING -i eth0 -p udp --dport 123 -j REDIRECT --to-port 3128
#iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

foi só comentar. valeu pela ajuda Danniel assim pude analizar linha por linha do firewal e chegei nesta. muito obrigado.

andrecanhadas
(usa Debian)

Enviado em 27/06/2012 - 16:13h

Não sei qual a intenção destas regras a porta 53 é do dns e 123 do ntp direcionando para o squid?
No maximo seria preciso direcionar a 80 para a 3128 para um proxy transparente.

arasouza
(usa Debian)

Enviado em 27/06/2012 - 16:32h

Pois é. não sei se é devido O DNS ser interno (dominio), talvez seja..

andrecanhadas
(usa Debian)

Enviado em 27/06/2012 - 16:32h

Esta pode deixar:

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

 

arasouza
(usa Debian)

Enviado em 27/06/2012 - 16:35h

Ok, testei com elas e está dando certo no momento estou utilizando ele como proxy e está tudo ok.