ayuda con squid

[tavo31]

Hola amigos

Tengo problemas con squid, no me da entrada a internet, mi configuración de iptables por si sola me deja entrar a internet desde los clientes, pero cuando redirijo al squid me quedo sin internet.

En los clientes no he configurado nada, pues no se si sea necesario.


En el script de iptables tengo la siguiente linea para mandar desviar al squid (eth0 al modem y eth1 a la LAN)

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 8080

en el squid.conf solo hice las siguientes modificaciones, todo lo demas lo deje como esta

http_port 3128
http_port 8080

acl todoared src 192.168.1.0/255.255.255.0

http_access allow todalared

visible_hostname tucan2.no-ip.com

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

Espero me puedan ayudar


saludos

[kapachov]

Holas... en los clientes debes de configurar el navegador, para que sepa que estas saliendo por un proxy....

en mozilla:

Menu--->Preferencia-->Advanzado-->Proxy

en galeon:

Menu-->Opciones-->Proxy-->opciones


debes de colocar la ip del server proxy y el puerto 3128 ó 8080...

Suerte!!!

[tavo31]

Gracias

Sin necesidad de moverle nada al explorador ha funcionado, el problema hera en las lineas proxy transparente. Ya trabajo!!


Un saludo


p.d ahora estoy peleando para restringir MSN si saben de alguna forma que tengan funcionando actualmente, les agradecere me la pasen, pues he intentado diversas con squid y se las brinca el Messenger

[Energy]

kapachov recuerda ke se esta usando proxy trasparente el kual hace ke ke las makinas neveguen bajo un proxy sin ke haya ke configurarles nada a los klientes e inkluso sin ke se den cuenta ke estan pasando por un proxy


Saludos

[kapachov]

uyyyy que pena...

bueno yo lo tengo como proxy transparente pero no me estaba funcionando con el mozilla ni el galeon asi que le configure lo que comente anteriormente y funciono!...

voy a revisar mis maquinas por que es que no funciona!!


gracias por la correcion...


************************************************

Hola...pues lo que pasaba es que yo no tengo el proxy tranxparente sorry...

por eso me toco que configurar las maquinas asi.. pero no me acordaba por que ????


tavo31: si queres te podes mirar el manual de linuxpararatodos.com que ahy adicionan otras reglas para el iptables...


Suerte

[FlacoNet]

Lo que se trata aqui es exactamente lo que intento hacer....crear un proxy transparente de tal manera que no necesite de la configuracion especial en los navegadores...

Como hago eso..??

Tengo una regla de iptables que redirecciona correctamente los peticiones hechas a el puerto 80 hacil el 3128 que es donde el proxy escucha.
Pero como hago para no tener necesidad de configurar los navegadores clientes con estos datos?

Muchas Grcias

[tavo31]

Prueba de la siguiente forma, ami me esta trabajando asi, sin necesidad de configurar el Explorer


http_port 3128
http_port 8080


# HTTPD-ACCELERATOR OPTIONS

httpd_accel_host virtual
httpd_accel_port 80 443 8080 19720 19721 10000
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
httpd_accel_single_host off

Un Saludo

[Energy]

bueno yo le agrego la regla actual que uso para mi proxy


iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128



Saludos

[FlacoNet]

Hola de nuevo....le pregunto a un amigo 'www.google.com' y me dijo que tengo que recompilar el Kernel por que esa opcion de proxy transparente no viene por defecto en el sistema operativo.....Vean en www.losinvisibles.net.

Saludos...y gracias por las respuestas...pronto voy a continuar publicando en este lugar lo que encuentre...

[linuxfilo]

Tengo un servidor linux Rh7.3 y clientes linux 7.0 No se cuales serán tus clientes.
No tube que configurar nada en los clientes ya que edite el archico /etc/hosts
Si lo editaste, revisa la sintaxis por se existe un error.

Si el objetivo es que los clientes hagan click en el navegador y navegen eso funciona.
No nesecita squid solo con iptables e ipchains.