Mesmo com bloqueio no squid, celular android navega perfeitamente pelo wifi

andrademrj
(usa Ubuntu)

Enviado em 20/07/2015 - 15:41h

Boa tarde a toda comunidade, seguinte, estou tendo um problema que esta me tirando do serio. Possuo em uma empresa um servidor com linux ubuntu 14.04 todo terminal, ele compartilha a net, esta com o squid configurado com proxy, e tudo funciona as mil maravilhas. todo bloqueio funciona, sites como facebook, youtube, pornograficos, nada passa. o problema vem se eu colocar um roteador wifi nao rede. configuro um ip pra ele... e ele distribui a conexao sem fio atribuindo dhcp. e qualquer celular com android navega perfeitamente, aplicativos do facebook, youtube.. e ate o nosso querido xvideos abre perfeitamente. O que posso esta fazendo de errado?

agradeço desde ja a todos.

zhushazang
(usa Gentoo)

Enviado em 20/07/2015 - 15:53h

Qual o ip que está sendo atribuido na rede wifi? Em caso de ser uma rede diferente da rede ethernet existe uma regra redirecionando o tráfego vindo da rede do wifi? O ip que vem do ap não está liberado no firewall? Sem saber as regras que você utiliza só podemos fazer suposições. Mas por favor, não cole tooooooodo seu script de firewall aqui, somente a parte relevante. Acesso a internet e redirecionamento para o squid.

Atenciosamente.

P.S.: Geralmente coloco APs em bridge, não tendo que fazer regras que diferenciem ethernet de wifi. Lógico, depende do planejamento e escopo da rede.

---
Hail Hydra!

andrademrj
(usa Ubuntu)

Enviado em 20/07/2015 - 16:00h

entao. Minha eth0 recebe o velox, via dhcp, e uso a eth1 com margem de ip 10.0.0.x , fiz o compartilhamento com iptables, no squid, fiz o bloqueio para toda margem de ip 10.0.0.x, No roteador wifi configurei um ip pra ele (ex: 10.0.0.51) que se eu configurar esse mesmo ip em um micro comum, o mesmo tera os sites bloqueados. Voltando, o meu roteador wifi recebe esse ip 10.0.0.51 e distribui via dhcp, ou seja, quem se conecta por ele atribui a margem 192.168.0.x , o estranho que esses celulares que acessam o wifi, tambem precisam configurar o proxy, se nao eles nao navegam, mas com os aplicativos e ate mesmo determinados sites que sao bloqueados..eles tem acesso sem nenhum bloqueio

zhushazang
(usa Gentoo)

Enviado em 20/07/2015 - 16:53h

Não seria tráfego na Porta 443?

---
Hail Hydra!

andrademrj
(usa Ubuntu)

Enviado em 21/07/2015 - 08:12h

voce diz o que? devo no rc.local adicionar a porta 443? usando o input ddport?

andrademrj
(usa Ubuntu)

Enviado em 21/07/2015 - 08:17h

Agora, sera que se eu adicionar a margem de ip do roteador no squid tb funcione? tipo.. colocar o src 192.168.0.x no squid.conf