Ol� Robson,
S� iniciando sua ajuda ...
Voc� precisa ter o squid.conf configurado para ser transparente!

Procure a palavra "httpd_accel_host virtual" no squid.conf
Neste local ter� algumas informa��es, novamente informo que estou sem o material necess�rio, mas vou procurar isso e posto aqui.


Abaixo da op��o do "virtual", ter� 3 informa��es sobre cabe�alho e aceleramento do proxy, precisa habilitar apenas 2 op��es ... depois disso, rola !

# Um exemplo de como fica isso ...
httpd_accel_host virtual
httpd_accel_port 80

httpd_accel_with_proxy on
httpd_accel_uses_host_header on

# Tem iuma terceira de httpd_accel ... essa vc desabilita !


[EMAIL PROTECTED] wrote:


Pessoal, coloquei as regras iptables do proxy
transparente antes das regras de mascaramento do meu
firewall.
Mas o meu proxy transparente n�o funciona, utilzei
essas regras:
1) iptables -t nat -A PREROUTING -i eth0 -p tcp
--dport 80 -j REDIRECT --to 3128
e testei essa tamb�m:
2) iptables -t nat -A PREROUTING -p tcp -m multiport
-s 192.168.0.0/16 --dport 80,443 -j REDIRECT
--to-ports 3128

Quando eu coloco no navegador o gateway 200.x.x.x e a
porta 3128 funciona. Os arquivos de access.log e
store.log s�o gerados. Mais ao tirar essas configura��es os logs n�o s�o
gerados, provalvelmente o squid n�o est� filtrando os
acessos.
O servidor tem o link na eth0 e sa�da para os usu�rios
na eth1.
Algu�m sabe o que pode estar acontecendo ?


Robson.



--

Atenciosamente,
Eduardo Mota.

-----------------------------------------

http://www.emota.com.br
[EMAIL PROTECTED]
Linux User: 272219
Telefone: (11) 9667-5317 - UIN: 2731255

---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a