- Original Message -
From: Bruno Henrique de Oliveira [EMAIL PROTECTED]
To: FUG-BR freebsd@fug.com.br
Sent: Friday, November 03, 2006 10:45 AM
Subject: [FUG-BR] Proxy transparente utilizando o Squid - Não navega
Bom dia lista,
Estou tentando colocar uma máquina com FreeBSD 6.1 para fazer proxy
transparente
utilizando Squid e IPFW. A situação é a seguinte; quando aponto o cliente
para
esse servidor utilizando rotas, o mesmo cliente não navega, caso configure o
proxy no navegador todas as páginas mostram acesso negado.
Olhei em alguns sites da internet para criar as regras no IPFW, acredito que
esse seja o problema, não saber fazer as regras do IPFW para o proxy
transparente. Nos sites que localizei na internet encontrei várias regras
para
serem utilizadas porém uma regra especifíca não funciona, toda vez que
adiciono
a regra;
00020 fwd 127.0.0.1,3128 tcp from any to any 80, e executo o comando sh
/etc/rc.firewall a regra não é aceita. Estava lendo o man do ipfw e não
localizei exemplos da regra utilizando fwd da maneira como está em alguns
sites.
Agradeço a atenção.
--
[]s,
Bruno Oliveira
Belo Horizonte - MG
This message was sent using IMP, the Internet Messaging Program.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Bom dia Bruno
É o seguinte... si for proxy transparente vc vai ter que fazer assim:
No rc.conf vai ter que setar a interface que será usada pelo natd., vai lá:
natd_enable=YES
natd_interface=xl0
natd_flags=-f /etc/natd.conf
No rc.conf tb tem que estar habilitado a função de gateway e firewall, olhe
soh:
gateway_enable=YES
firewall_enable=YES
firewall_type=OPEN
firewall_quiet=YES
firewall_logging_enable=YES
No natd.conf você seta as seguintes opções:
dynamic yes
use_sockets yes
same_ports yes
No rc.firewall coloque as seguintes regras:
# Natd para rede
/sbin/ipfw add divert natd all from any to any via xl0
# Proxy Transparente
/sbin/ipfw add allow tcp from me to any 80
/sbin/ipfw add allow tcp from any to me 80
/sbin/ipfw add fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80
Lembre-se de substituir os dados conforme necessite na sua rede.
Ah e só ais um detalhe, você disse que a regra não é aceita, você tá com o
ipfw instalado no seu micro? Você adicionou suporte ao ipfw no kernel e
recompilou? Si não adicione as linhas abaixo no seu kernel:
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_FORWARD
options IPFIREWALL_VERBOSE_LIMIT=100
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPDIVERT
Recompile ele...
É isso, faça os testes aí e caso ainda tenha problemas entre em contato aqui
com a gente.
Abraço,
André Luiz
Santos Andirá Indústria de Móveis Ltda.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
