compartilhando conexao + squid

afdominguez
(usa Ubuntu)

Enviado em 16/10/2009 - 19:15h

Boa Tarde pessoal. possuo duas placas de rede em um pc com o ubuntu server instalado nele.
uma esta configurado para o roteador da net que é placa eth0 e a outra esta para a rede que é eth1
compartilhei numa boa a net, aplicando as seguintes configurações no arquivo /etc/rc.local

modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128


Instalei o squid, configurei ele com uma configuração super simples. /etc/squid/squid.conf

http_port 3128
visible_hostname veronica
error_directory /usr/share/squid/errors/Portuguese/
acl bloqueados dstdomain orkut.com playboy.abril.com.br
http_access deny bloqueados
acl all src 10.15.84.0/24
http_access allow all

Agora vem o problema. se eu seto o proxy no navegador, ele navega correto, mas se eu retiro o proxy, ele nao navega mais, ai ele vai navegar apenas se eu colocar o squid como transparente. Mas nao me interessa isso, -pois preciso de algumas regras do squid.


Oque estou fazendo de errado?

removido
(usa Nenhuma)

Enviado em 16/10/2009 - 19:39h

Cara, vc tah meio equivocado ae, só tem 2 métodos de usar o Squid, setando no navegador, ou tirando a setagem do navegador e usando ele como Transparente, sou mais o uso com Transparencia, mais ae vai de cada um... Qualquer coisa posta ae.


Att

Lucas Ruan

afdominguez
(usa Ubuntu)

Enviado em 16/10/2009 - 20:04h

Colega, se eu coloco ele como transparente ele não vai ignorar as minhas regras do squid??? Por exemplo, se eu criar uma acl de bloqueio, ele vai respeitar o bloqueio???
Oque caracteriza o termo TRANSPARENTE no squid???

gesousa
(usa Ubuntu)

Enviado em 16/10/2009 - 20:53h

No caso o modo transparente, todo o trafego da sua rede passaria de modo automático pelo squid, sem necessidade de nenhuma configuração pelo usuário, ou seja de modo transparente a o usuário final.

Todas as acls funcionam no modo transparente, menos acls de autentificação (requerer login e senha), pois no squid vc necessita estar conectado em modo manual.. pois o squid deve conseguir identificar a sua conexão diretamente sem passar pelo nat.