Squid Bloqueando Skype

juniorb3rg
(usa Ubuntu)

Enviado em 27/09/2011 - 11:07h

Bom Dia,
Configurei proxy no squid como transparente e o skype não está conectando, executei o comando abaixo:
squid tail -f /var/log/squid/access.log |grep DENIED

e me retornou a seguinte mensagem quando eu estou somente conectando ao skype:
1317129001.107 0 10.0.0.195 TCP_DENIED/400 1807 NONE NONE:// - NONE/- text/html

Abaixo está minha configuração no squid:
http_port 3128 transparent
visible_hostname ProxyActas
error_directory /usr/share/squid/errors/Portuguese/

cache_mem 64 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 445 400 70 210 280 488 59 777 901 1812 1788 1758 1802 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT
acl skype_ua browser ^skype^
acl skype_80 url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+:80
acl skype_443 url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+:443

http_access allow skype_80
http_access allow skype_443
http_access allow skype_ua
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

acl bloqueados url_regex -i "/etc/squid/bloqueados"
http_access deny bloqueados

acl palavrasproibidas dstdom_regex "/etc/squid/palavrasproibidas"
http_access deny palavrasproibidas

acl extban url_regex -i "/etc/squid/extban"
http_access deny extban

acl redelocal src 10.0.0.0/24
http_access allow localhost
http_access allow redelocal
http_access deny all

vitorioluis
(usa Debian)

Enviado em 27/09/2011 - 13:31h

Tenta comentar essas 3 linhas e reinicie o squid....

vitorioluis
(usa Debian)

Enviado em 27/09/2011 - 13:34h

Se essa opção acima não der certo o amigo desse outro topico esta dizendo que proxy transparente

http://vivaolinux.com.br/topico/Servidores-Linux-para-iniciantes/Excecoes-no-Squid-proxy-transparent... roda skype

juniorb3rg
(usa Ubuntu)

Enviado em 27/09/2011 - 13:48h

Não consegui acessar o link acima.

vitorioluis
(usa Debian)

Enviado em 27/09/2011 - 13:55h

http://vivaolinux.com.br/topico/Servidores-Linux-para-iniciantes/Excecoes-no-Squid-proxy-transparent...

foi mal segue o link....

juniorb3rg
(usa Ubuntu)

Enviado em 27/09/2011 - 13:58h

AInda não deu, o link que você me mandou é eu mesmo que pedi ajuda, ai eu reativei o tópico e pedi ajuda mas nimguem respondeu.

vitorioluis
(usa Debian)

Enviado em 27/09/2011 - 14:04h

Cara foi mal....

juniorb3rg
(usa Ubuntu)

Enviado em 27/09/2011 - 14:19h

Alguém sabe de algo que pode resolver meu problema?
Estou pesquisando aqui e nada da certo.

juniorb3rg
(usa Ubuntu)

Enviado em 27/09/2011 - 16:13h

Alguém pode me ajudar?

marcelobachmann
(usa Debian)

Enviado em 27/09/2011 - 18:48h

como esta seu firewall com iptables

juniorb3rg
(usa Ubuntu)

Enviado em 28/09/2011 - 07:57h

Como que eu vejo isso?

juniorb3rg
(usa Ubuntu)

Enviado em 28/09/2011 - 08:50h

Eu coloquei regra já para conexão externa pelas portas 443 e 80 via IPTABLES, mas não adianta.
iptables -A INPUT -p tcp --dport 80 -i $IF_EXTERNA -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -i $IF_EXTERNA -j ACCEPT