Squid Bloqueando DNS windows server 2012

wellrodrigues
(usa Debian)

Enviado em 31/03/2016 - 09:54h

Galera é o Seguinte,

Tenho uma Rede de domínio windows, e criei um proxy com squid, mas no meu dns os encaminhadores não conseguem ficar online se eu colocar meu servidor escravo do squid ou seja no proxy, preciso que ele fique com proxy configurado para minha segurança, acredito que seja alguma coisa de configuração do iptables ou squid alguém me dá uma dica?

Coloquei meu iptables sem nada de regra e mesmo assim continua bloqueando.

souzacarlos
(usa Outra)

Enviado em 31/03/2016 - 13:19h

Cara como falei lá no outro post DNS é complicado, é importante saber se vc tá trocando Zona com alguém, caso sim protocolo TCP pra DNS tem q estar ativo, caso não UDP é importante. Add lá e vamos conversar

wellrodrigues
(usa Debian)

Enviado em 01/04/2016 - 09:29h

Então o que acontece:

procurando pela internet varias pessoas dizem para eu usar comando do tipo

iptables -A FORWARD -s 192.168.0.0 -p tcp --dport 53 -j ACCEPT

Eu uso Debian 8 e não sei se é uma exceção mas olhando pelo webmin as regras não apareciam lá por nada, vi que o webmin busca um outro arquivo de configuração "/etc/iptables.up.rules" e é lá que devemos gravar os comando de liberação das portas se não os comando não funcionam, meu dns já esta encaminhando nomes mas agora ele não consegue enviar e-mails.

souzacarlos
(usa Outra)

Enviado em 01/04/2016 - 14:29h

Boa tarde.

Vou tentar ser breve.

Quando seu cliente de e-mail tenta acessar um Mail Exchange através do SMTP: smtp.teudominio.com.br essa resolução de nome para IP ocorre via DNS porém via protocolo UDP e não TCP como na regra acima. Em relação a onde vai ficar tuas regras isso é o que menos importa, o importante é carregar o arquivo. Se vai ser na inicialização (automaticamente) ou manualmente isso é contigo

Espero ter esclarecido sua mente

abs

wellrodrigues
(usa Debian)

Enviado em 01/04/2016 - 17:52h

O codigo que eu citei foi só um exemplo, não estou usando ele até pq vi q não resolveu meu problema, a questão de carregar o arquivo era esse meu problema, eu aplicava as regras e ela não apareciam no iptables -L nenhuma regra, até eu descobrir q o arquivo q carrega as regras deve ser esse /etc/iptables.up.rules, agora as regras começaram a funcionar.