Problema com iptables

elgio
(usa OpenSuSE)

Enviado em 01/02/2008 - 11:35h

Oi Leandro!

Apenas a regra que tu colocou para proxy transparente está OK.

Contudo, um fato pode estar te atrapalhando: DNS!

Veja que se teus clientes usam proxy CONFIGURADO NO NAVEGADOR (não transparente) o navegador SABE que tem proxy. Logo, neste caso, quando tu coloca no navegador www.vivaolinux.com.br o navegador pega a URL e envia DIRETO para a porta 3128 do proxy.

Se estiver transparente o navegador PENSA que acessa a internet direto. Então ele vai precisar resolver o DNS www.vivaolinux.com.br antes. Se os clientes não tiverem DNS, não funciona!!

Portanto tu precisas de um DNS para os clientes ou permitir, via NAT, que eles acessem um servidor DNS externo.

Tu podes ver se o problema é este ao colocar no cliente uma URL via IP. Se funcionar com IP e não com URL o problema é exatamente este que mencionei.

[]´s

elgio
(usa OpenSuSE)

Enviado em 01/02/2008 - 11:36h

Oi Leandro!

Apenas a regra que tu colocou para proxy transparente está OK.

Contudo, um fato pode estar te atrapalhando: DNS!

Veja que se teus clientes usam proxy CONFIGURADO NO NAVEGADOR (não transparente) o navegador SABE que tem proxy. Logo, neste caso, quando tu coloca no navegador www.vivaolinux.com.br o navegador pega a URL e envia DIRETO para a porta 3128 do proxy.

Se estiver transparente o navegador PENSA que acessa a internet direto. Então ele vai precisar resolver o DNS www.vivaolinux.com.br antes. Se os clientes não tiverem DNS, não funciona!!

Portanto tu precisas de um DNS para os clientes ou permitir, via NAT, que eles acessem um servidor DNS externo.

Tu podes ver se o problema é este ao colocar no cliente uma URL via IP. Se funcionar com IP e não com URL o problema é exatamente este que mencionei.

[]´s