Squid - Tem como funcionar somente Transparente ?

joaofjunior
(usa Debian)

Enviado em 06/03/2009 - 13:45h

Pessoal, tenho um servidor de internet que faço um bloqueio quando a conta do cliente ta suspensa. Ele redireciona todo o trafego da porta 80 para a 82 (exemplo) onde a 82 é um VirtualHost do Apache onde mostra a mensagem sobre o bloqueio e tal..até ai blz...funciona blz...

Mas...Digamos que exista algum usuario espertinho q consiga descobrir a porta do squid, e configura a mesma manualmente no browser....tem como eu bloquear isso ? e deixar o squid funcionando somente transparente ?

junior
(usa Ubuntu)

Enviado em 11/03/2009 - 14:57h

Amigo, adiciona essas linhas no seu iptables:
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128


No squid.conf, na primeira linha coloque:
http_port 192.168.0.254:3128 transparent

Onde 192.168.0.254 é o IP do seu firewall.