Proxy Transparente [RESOLVIDO]

anderson.santana
(usa Debian)

Enviado em 04/11/2010 - 12:09h

Pessoal, deem uma analisada
*** iptables -L -n -t nat ***
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
REDIRECT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 redir ports 3128

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- 0.0.0.0/0 0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

*** iptables -L -n ***
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

cardoso_ph
(usa Ubuntu)

Enviado em 04/11/2010 - 14:52h

Por acaso vc redirecionou a porta 80 para a porta do proxy no iptables?
Segue exemplo:

#### Explicando variavel usada
### LAN1="192.168.x.x
### P_PX="3128"

iptables -A FORWARD -i $LAN1 -p tcp --dport $P_PX -j ACCEPT
iptables -t nat -A PREROUNTIG -i -$LAN1 -p tcp --dport 80 REDIRECT --to-port $P_PX


Posta o resultado.

At,
Paulo Henrique

anderson.santana
(usa Debian)

Enviado em 04/11/2010 - 15:29h

O meu ficou assim:
iptables -A FORWARD -i -s 192.168.0.0 -p tcp --dport 3128 -j ACCEPT
iptables -t nat -A PREROUNTIG -i -s 192.168.0.0 -p tcp --dport 80 REDIRECT --to-port $3128

com $ ou sem $, mesmo erro: bad argument 192.168.0.0

renato_pacheco
(usa Debian)

Enviado em 04/11/2010 - 15:57h

O FORWARD, nesse caso, não se aplica, pois suas políticas estão todas como ACCEPT.

anderson.santana
(usa Debian)

Enviado em 05/11/2010 - 14:46h

Pessoal, andei pesquisando e encontrei que o erro pode ser devido a estrutura da minha rede, atualmente ela esta assim:

internet ---> moden (roteado) ---> switch ---> servidor proxy

se o erro for este, tem como eu usar desta forma, ou vou ter q fazer mudança na estrutura

internet ---> moden ---> servidor proxy

anderson.santana
(usa Debian)

Enviado em 05/11/2010 - 14:50h

Pessoal andei pesquisando e encontrei uma informação onde pode estar o erro do não funcionamente do proxy transparente. A estrutura da minha rede é assim:

internet ---> moden (roteado) ---> switch ---> servidor proxy

se o erro for esse, tem como corrigir ou a correção vai te que ser na estrutura, ficando assim:

internet ---> moden ---> servidor proxy

renato_pacheco
(usa Debian)

Enviado em 05/11/2010 - 22:20h

Sabia q tinha alguma coisa errada...

Do jeito q vc colocou, nunca q o pessoal ia passar pelo seu proxy. O certo é essa sequência abaixo:

internet ---> modem ---> servidor proxy+firewall ---> switch

Pois o proxy + firewall farão o papel d roteador + filtro web, entende?

heimdall.server
(usa Debian)

Enviado em 09/11/2010 - 08:18h

Descomente essas linhas

#httpd_accel_host virtual
#httpd_accel_port 80
#httpd_accel_with_proxy on
#httpd_accel_uses_host_header on

Deve ficar assim:

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

renato_pacheco
(usa Debian)

Enviado em 09/11/2010 - 09:12h

O q vc sugeriu tá incorreto, uma vez q a versão do squid dele não aceita mais esses parâmetros. No caso dele, basta add o "transparent" na frente do http_port.

anderson.santana
(usa Debian)

Enviado em 10/11/2010 - 16:36h

Bom, Pessoal, grato pela ajuda, realmente pra funcionar o proxy em modo transparente é só colocar "transparent" no squid e fazer a regra no iptables, no meu caso como estou colocando ip fixo, tive tambem que dizer o endereço do servidor proxy e assim funcionando.