Compartilhamento da Internetno servidor

emerson2703
(usa CentOS)

Enviado em 02/01/2009 - 18:03h

Pessoal, Gostaria que os usuarios podesse acessar a internet, com o gateway e dns colocando o ip do firewall.
a configuração do firewall é o seguinte no squid e no iptables segue abaixo.
habilitei o nat da seguinte forma

nano /etc/sysctl.conf
net.ipv4.ip_forward= 1



Ip do firewall
-------Rede local-----------
eth0 :
IP: 192.168.0.200
Mascara: 255.255.255.0
Gateway: 192.168.0.200
Dns:192.168.0.200
--------Internet----------------
eth1:
IP: 182.105.132.140
Mascara: 255.255.255.240
Gateway: 180.103.125.134

Obs: no servidor consigo acessar a internet normal e consigo pingar para as outras maquinas na rede, as mesmas consegue pingar para o servidor, mas não acessar a internet. Porque?

*********************Squid***********************
http port 8080
visible_hostname Firewall-Lauro

cache_mem 8 MB

maximum_object_size_in_memory 1 MB
maximum_object_size 1 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95



acl all src 0.0.0.0/0.0.0.0
acl localhost src 127.0.0.1
acl ip_liberado src "/etc/squid/ip_liberado.txt"
acl ip_restrito src "/etc/squid/ip_restrito.txt"
acl sites_liberados url_regex -i "/etc/squid/sites_liberados.txt"


http_access allow ip_liberado
http_access deny ip_restrito !sites_liberados
http_access deny all


#proxy transparente

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

*******************************Iptables******************************

iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state INVALID -j DROP
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 8080 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 10000 -j ACCEPT
iptables -A FORWARD -m state --state INVALID -j DROP
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j MASQUERADE

Weidllan
(usa Ubuntu)

Enviado em 02/01/2009 - 19:05h

Consegui compartilhar a internet digitando o seguinte:

# echo 1 > /proc/sys/net/ipv4/ip_forward
# iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

Configurando à placa de rede do compartilhamento:
ip: 192.168.200.1
Mask: 255.255.255.0
Gateway: 192.168.200.1

Detalhe importante, o dns tem que ser da sua internet, que você usa
Ex:
DNS:200.220.227.101 este dns é do modem VIVO.


QUALQUER DUVIDA
TAMOS AQUI

Weidllan
(usa Ubuntu)

Enviado em 04/01/2009 - 23:29h

Desculpa ai meu erro
Não se usa "sudo"
Quando se está logado como root "#"

richardandrade
(usa Debian)

Enviado em 05/01/2009 - 11:17h

qual versao do seu squid