Olá Herbert !
Agradeço por responder ao email e também ao Zago e ao Marcus Vinícius.
No firewall, há uma regra para redrecionar as solicitações na porta 80
para outra máquina na DMZ.
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -m tcp -p tcp --dport
80 -j DNAT --to-destination 172.16.0.25:3128
A rede de minha LAN é a 192.168.1.0/24 e minha DMZ 172.16.0.0/16.
Na máquina 172.16.0.25 há o proxy squid (v2.6) instalado e respondendo
(nmap -> 3128/tcp open squid-http) conforme abaixo:
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
The following error was encountered:
* *Invalid Request *
Some aspect of the HTTP Request is invalid. Possible problems:
* Missing or unknown request method
* Missing URL
* Missing HTTP Identifier (HTTP/1.0)
* Request is too large
* Content-Length missing for POST or PUT requests
* Illegal character in hostname; underscores are not allowed
Your cache administrator is root <mailto:root>.
------------------------------------------------------------------------
Generated Mon, 30 Jun 2008 15:57:57 GMT by producao.tjm.sp.gov.br
(squid/2.6.STABLE6)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
E o meu /etc/squid/squid.conf está assim:
http_port 3128
cache_dir ufs /var/spool/squid 100 64 64
acl localhost src 127.0.0.1/255.255.255.255
acl normal src 192.168.1.0/24
http_access allow localhost
http_access allow normal
cache_mem 8 MB
Pelo resultado na página do navegador, você observa que eu não consigo
passar para fora ... O próprio squid não deixa.
Alguma idéia ?
Sds,
Wagner Cavesso
---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br
Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html
