Configuração Squid (Ele não esta bloqueando nenhum site) [RESOLVIDO]

growjitsu
(usa Debian)

Enviado em 01/04/2013 - 01:50h

Sim eu tambem tenho um dhcp configurado aqui. Você quer que eu poste ele tambem?

No caso do redirecionamento eu deixo mesmo como eth0 ou como eth0:1 pois a internet esta ligada na eth0 e a rede local na eth0:1

Buckminster
(usa Debian)

Enviado em 01/04/2013 - 11:59h

É que assim você está colocando a mesma placa de rede com dois IPs e isso dá problemas de instabilidade, pois passa tudo pelo mesmo fio. O ideal seria você colocar outra placa de rede.
Provavelmente você tem esse servidor conectado a um switch com as máquinas clientes no mesmo switch.

Na regra do iptables que te passei vai a placa eth0:1, mas você deve fazer o compartilhamento também:

iptables –t nat –A POSTROUTING –o eth0 –j MASQUERADE <-- aqui vai sempre a placa de entrada da internet.

Mas te recomendo fortemente colocar outra placa de rede (uma placa de rede não é cara) e esquecer esse negócio de dois IPs na mesma placa.

Primeiro deixe toda a rede funcionando, somente depois configure o squid. E quando testar o squid, teste os bloqueios no servidor e, no mínimo, em duas máquinas clientes.

Aqui tem umas dicas:
http://www.vivaolinux.com.br/artigo/Configuracao-do-sistema-DHCP-compartilhamento-e-DNS-no-Debian-Sq...

growjitsu
(usa Debian)

Enviado em 01/04/2013 - 19:05h

Olá Buckminster

Obrigado pela sua ajuda valew mesmo não tivetempo de comprar a outra placa de rede como você me informou, mas vou fazer isso ainda essa semana, vou testar tudo do jeito que você me informou e depois posto ai o resultado de repente pode ajudar muita gente depois.

Desculpa ter tomado um pouco do seu tempo, mas te garanto que foi de grande ajuda, valew mesmo abraços e ate mais.

Buckminster
(usa Debian)

Enviado em 01/04/2013 - 19:17h

De nada. Qualquer coisa posta aí novamente.

arasouza
(usa Debian)

Enviado em 03/04/2013 - 12:53h

Cara em relação a observação da 2 placas de rede pode ser isso mesmo, aconteceu comigo, no meu caso utilizo o dansguardian, e como meu server estava dando conflito de irq, deixei com apenas uma placa de rede, resultado ele não bloqueava nada, nem no squid nem no dans. então o melhor é inserir outra inferface, melhora o tráfego, e aconselho a utilizar o dansguardian para bloqueios, ele permite bloquear uma gama de sites indesejáveis mas fortemente.

growjitsu
(usa Debian)

Enviado em 03/04/2013 - 18:15h

Boa noite arasouza,

Obrigado pela dica, mas isso mesmo essa semana eu consegui comprar outra placa de rede e graça a Deus e a vocês todos que nos ajudam aqui no VIVAOLINUX, agora sim esta funcionando.

Muito obrigado pela sua atenção e dica, obrigado a todos.