<body>
A regra do iptables só é necessária se você utiliza uma máquina apenas como squid e firewall (iptables). Se você utiliza duas, libere o acesso da maquina que é proxy no firewall, sem precisar redirecionar portas e pronto.<br><br><br>Patrick Accioly
<br><br><br>Em 09/10/2009 às 14:37 horas, centos-pt-br@centos.org escreveu:<blockquote style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><span>Isso que o Patrick disse e mais uma regra dessa do iptables no servidor<br>
Proxy:<br>
<br>
iptables –I PREROUTING –t nat –p tcp --dport 80 -i eth1 -j REDIRECT<br>
--to-ports 3128<br>
<br>
Eu coloquei a eth1 como exemplo mas deve ser a interface interna do seu<br>
Proxy, pois acredito que tenha 2, uma externa para a Internet e uma interna<br>
para a rede local. Sugiro que além disso você tenha umas regras de firewall<br>
nesse Proxy para evitar acessos externos ao Proxy. Senão vai virar um Proxy<br>
aberto pra todos mesmo. rsrsrsrs<br>
<br>
De: centos-pt-br-bounces@centos.org [mailto:centos-pt-br-bounces@centos.org]<br>
Em nome de Marcus Patrick Batista Accioly<br>
Enviada em: sexta-feira, 9 de outubro de 2009 14:14<br>
Para: centos-pt-br@centos.org; centos-pt-br@centos.org<br>
Assunto: Re: [CentOS-pt-br] Proxy transparente<br>
<br>
Bom,<br>
para uso como transparente procure a linha abaixo e adicione a palavra<br>
"transparent", como segue:<br>
<br>
http_port 3128 transparent<br>
<br>
Além do mais, deve-se criar pelo menos uma acl com sua rede local,<br>
autorizando o acesso, como segue:<br>
<br>
acl lan src 192.168.1.0/24<br>
http_access allow lan<br>
<br>
Atenciosamente,<br>
<br>
Patrick Accioly <br>
Analista de Infraestrutura de TI <br>
<br>
Em 09/10/2009 às 13:37 horas, centos-pt-br@centos.org escreveu:<br>
Ola sou novo no linux Alguem poderia me ajudar a configurar o squid como<br>
proxy transparente?<br>
<br>
<br>
<br>
__________ Informação do ESET NOD32 Antivirus, versão da vacina 4493<br>
(20091009) __________<br>
<br>
A mensagem foi verificada pelo ESET NOD32 Antivirus.<br>
<br>
<a href="http://www.eset.com" target="_blank">http://www.eset.com</a><br>
<br>
<br>
__________ Informação do ESET NOD32 Antivirus, versão da vacina 4493<br>
(20091009) __________<br>
<br>
A mensagem foi verificada pelo ESET NOD32 Antivirus.<br>
<br>
<a href="http://www.eset.com" target="_blank">http://www.eset.com</a><br>
<br>
<br>
_______________________________________________<br>
CentOS-pt-br mailing list<br>
CentOS-pt-br@centos.org<br>
<a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
</span><br><br></blockquote>
</body>