Problemas Con Squid

[bema]

Buenas tardes a todos el problema que yo tengo es que instale squid en ubuntu server y creo que configure bien mi squid.conf y el de iptables.cf, tambien ya meti todas mis maquinas de la red con el proxy y todo bien el primer dia, el problema fue que ya al segundo dia unas maquinas no entraban a internet y de repente entraban y luego ya no, y asi he estado toda la semana de repente entran bien a la pagina que les deje por defecto (claro una permitida ), y luego no quieren , espero me puedan ayudar de antemano garcias por escucharme..............


PD. la red esta asi el modem de infinitum se conecta con el sevidor ubuntu, de mi servidor me conecto con un switch y del swich coneto 3 maquinas y otros 2 switch los cuales tienen 5 maquinas cada uno..........

[dquispe]

Tengo que vber tu scrip de tu squid y de tu firewall, tambien me costo montar mi squid ahora esta funcionando lo que me me falta es instalar una opn vpn
Haber en que te puedo ayudar, pero as levantado el servicio del squid te as fijado en el log, que versiond e squid y que tipo de linux usas.

[bema]

gracias disculpa que no te haya contestado rapidamente pero sigo batallando desde entonces con esto de squid pero tem mando lo que tengo :


1 en mi squid.conf tengo lo siguiente:

http_port 3128 transparent

cache_mem 16 MB

cache_dir ufs /var/spool/squid 700 16 256

ie_refresh on

offline_mode on

acl all src 0.0.0.0/0.0.0.0
acl red_local src 192.168.2.0/24
acl plus src "/etc/squid/plus.lst"
acl sites url_regex "/etc/squid/sites.lst"
acl files url_regex -i .exe .flv .mp4 .mp3 .avi .wma .mov .acc .wav .bat .asf .mpeg .3gp .swf
acl localhost src 127.0.0.1/255.255.255.255

http_access deny red_local !plus sites
http_access deny red_local !plus files
http_access allow red_local
http_access allow localhost
http_access deny all


2. en iptables.cf lo siguiente:

iptables -F

iptables -X
iptables -Z
iptables -t nat -F

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE

iptables -t nat -A PREROUTING -s 192.168.2.0/24 -d ! 192.168.2.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128

iptables -A INPUT -s 192.168.2.0/24 -i eth1 -j ACCEPT

iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 993 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 110 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 465 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 25 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 443 -j ACCEPT

iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 53 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p udp --dport 53 -j ACCEPT

echo 1> /proc/sys/net/ipv4/ip_forward