On 5 ago, 16:20, Rodrigo B Brasil <[email protected]> wrote: > O que o teu /var/log/squid/cache.log diz? > > -- > Rodrigo Bezerra Brasil > Belém, PA, Brasil > '"Software Livre" é uma questão de liberdade, não de preço. Para entender o > conceito, você deve pensar em "liberdade de expressão", não em "cerveja > grátis".' > > 2011/8/5 Michel <[email protected]> > > > > > > > > > Olá estou tendo problemas com o meu squid.conf > > eu cheguei a configurar o proxy nele, mas quando fui jogar o proxy no > > Firefox ele não reconheu, digo, ele entrou normalmente, e quando havia para > > o squid e mesmo assim ele ainda entra na internet. > > Já verifiquei o arquivo, e tem horas que quando tento rodar ele diz [ > > FALHOU], gostaria de falar que eu apenas baixei o squid e instalei o > > mesmo, não relializei mais nada, apenas configurei o squid.conf. > > Irei postar aqui meu arquivo squid.conf para vocês poderem analisar onde eu > > possa encontrar o erro que não consigo > > meu proxy é 192.168.0.10:8080 > > meu ip 192.168.0.181 > > > Em detalhes minha rede > > > [root@mproxy Proxy]# /sbin/ifconfig > > eth0 Link encap:Ethernet Endereço de HW 00:0C:29:E0:4C:85 > > inet end.: 192.168.0.181 Bcast:192.168.0.255 > > Masc:255.255.255.0 > > UP BROADCASTRUNNING MULTICAST MTU:1500 Métrica:1 > > RX packets:8105 errors:0 dropped:0 overruns:0 frame:0 > > TX packets:1517 errors:0 dropped:0 overruns:0 carrier:0 > > colisões:0 txqueuelen:1000 > > RX bytes:2025755 (1.9 MiB) TX bytes:309812 (302.5 KiB) > > IRQ:67 Endereço de E/S:0x2000 > > > lo Link encap:Loopback Local > > inet end.: 127.0.0.1 Masc:255.0.0.0 > > UP LOOPBACKRUNNING MTU:16436 Métrica:1 > > RX packets:1151 errors:0 dropped:0 overruns:0 frame:0 > > TX packets:1151 errors:0 dropped:0 overruns:0 carrier:0 > > colisões:0 txqueuelen:0 > > RX bytes:4554448 (4.3 MiB) TX bytes:4554448 (4.3 MiB) > > > Estou dexando logo abaixo a configuração do meu squid.conf: > > Lenbrando que eu ainda não bloquei protas, e nem relizei nada, apenas uma > > configuração basica para o micro ter acesso a internet atravez do proxy. Ele > > agora esta assim. > > > http_port 8080 > > visible_hostname japproxy > > > acl all src 0.0.0.0/0.0.0.0 > > acl manager proto cache_object > > acl localhost src 127.0.0.1/255.255.255.255 > > acl redelocal src 192.168.0.0/24 > > http_access allow localhost > > http_access allow redelocal > > > Dessa maneira ativa o squid, mais nao dar nenhuma interferencia no proxy, > > qualquer maquina que colocar o proxy consegue acessar a internet. > > > Antes ele estava assim > > > http_port 8080 > > visible_hostname japproxy > > > acl all src 0.0.0.0/0.0.0.0 > > acl manager proto cache_object > > acl localhost src 127.0.0.1/255.255.255.255 > > acl SSL_ports port 443 563 > > acl Safe_ports por 21 80 443 563 70 210 280 488 59 777 901 1025-65535 > > acl purge method PURGE > > acl CONNECT method CONNECT > > > http_access allow manager localhost > > http_access deny manager > > http_access allow purge localhost > > http_access deny purge > > http_access deny !Safe_ports > > http_access deny CONNECT !SSL_ports > > > acl redelocal src 192.168.0.0/24 > > acl Safe_ports por 21 80 443 563 70 210 280 488 59 777 901 1025-65535 > > acl purge method PURGE > > acl CONNECT method CONNECT > > > http_access allow manager localhost > > http_access deny manager > > http_access allow purge localhost > > http_access deny purge > > http_access deny !Safe_ports > > http_access deny CONNECT !SSL_ports > > > acl redelocal src 192.168.0.0/24 > > http_access allow localhost > > http_access allow redelocal > > http_access deny all > > > Mas dessa maneira, acredito que tinha alguma coisa de errado pois o squid > > não inicia, e proxy continua na mesma, acessando a internet. > > > Espero que tenham me entendido
Bom dia, Precisa ativar o roteamento no iptables e redirecionar a porta 8080 para o squid. Segue, echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT -- to-port 8080 -- To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected] Archive: http://lists.debian.org/[email protected]
