Firewall bloqueando tudo [RESOLVIDO]

andinholuiz
(usa Debian)

Enviado em 12/09/2011 - 12:54h

Eu tenho um squid rodando com iptables...
Esta tudo bloqueado, todas as portas tambem...
Eu controlo tudo isto com o squid e as minhas regras são essas

# -----------------------------------------------------------------
# Configuracao de ACL's do Squid
# -----------------------------------------------------------------
acl liberados url_regex -i "/etc/squid/regras/Livres"
acl bloqueados url_regex -i "/etc/squid/regras/Negados"
acl ipliberado url_regex -i "/etc/squid/regras/IPLivre"
acl all src 0.0.0.0/0.0.0.0
acl localhost src 127.0.0.1/255.255.255.255
acl manager proto cache_object
acl SSL_ports port 443 563
acl Safe_ports port 80 #http
acl Safe_ports port 21 #ftp
acl Safe_ports port 25 #pop
acl Safe_ports port 110 #smtp
acl Safe_ports port 210 #wais
acl Safe_ports port 1025-65535 #portas altas
acl Safe_ports port 280 #http-mgmt
acl Safe_ports port 488 #gss-http
acl Safe_ports port 591 #filemaker
acl Safe_ports port 777 #multiling http
acl purge method PURGE
acl CONNECT method CONNECT
acl redelocal src 192.168.0.0/24

# -----------------------------------------------------------------
# Liberacao das ACL's do Squid
# -----------------------------------------------------------------
http_access allow ipliberado
http_access deny bloqueados
http_access allow liberados
http_access deny redelocal
http_access deny localhost
http_access deny manager localhost
http_access deny purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny !CONNECT !SSL_ports
http_access deny all


No meu arquivo " /etc/squid/regras/IPLivre " tem o IP da minha maquina q pode ter acesso a tudo! Por que ele está bloqueando???

eritonalmeida
(usa Debian)

Enviado em 12/09/2011 - 13:10h

a acl ta errada

correto
acl ipliberado src "/etc/squid/regras/IPLivre"

andinholuiz
(usa Debian)

Enviado em 12/09/2011 - 15:08h

fiz isto e agora nao acesso nada!

andinholuiz
(usa Debian)

Enviado em 13/09/2011 - 12:28h

ninguem?

removido
(usa Nenhuma)

Enviado em 13/09/2011 - 23:23h

Recomendo a leitura,talvez isso ajude >>>

http://focalinux.cipsga.org.br/guia/avancado/ch-fw-iptables.htm

http://www.vivaolinux.com.br/artigo/Desvendando-as-regras-de-Firewall-Linux-Iptables/

http://www.hardware.com.br/tutoriais/linux-escrevendo-scripts-firewall/

http://www.vivaolinux.com.br/topico/Squid-Iptables/Firewall-nao-esta-funcionando-correto

se o problema foi resolvido, por favor marque o tópico como resolvido e escolha a melhor resposta...

rodrigom
(usa Debian)

Enviado em 13/09/2011 - 23:37h

Se mudar essa linha acl ipliberado url_regex -i "/etc/squid/regras/IPLivre"

para:

acl ipliberado src "/etc/squid/regras/IPLivre"