<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta name=Generator content="Microsoft Word 12 (filtered medium)">
<style>
<!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Tahoma;
panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
span.EstiloDeEmail17
{mso-style-type:personal-reply;
font-family:"Calibri","sans-serif";
color:#1F497D;}
.MsoChpDefault
{mso-style-type:export-only;}
@page Section1
{size:612.0pt 792.0pt;
margin:70.85pt 3.0cm 70.85pt 3.0cm;}
div.Section1
{page:Section1;}
-->
</style>
<!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang=PT-BR link=blue vlink=purple>
<div class=Section1>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Lucas, só faltava isso mesmo pessoal, CentOS 5.4 + Squid 3.1.1 +
TProxy funcionando perfeito!<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Vou fazer um tuto sobre isso pra publicar no CentOSBR, VOL, etc.<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Grande abraço à todos<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>
<div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm'>
<p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>De:</span></b><span
style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>
centos-pt-br-bounces@centos.org [mailto:centos-pt-br-bounces@centos.org] <b>Em
nome de </b>Lucas Timm LH<br>
<b>Enviada em:</b> terça-feira, 20 de abril de 2010 18:00<br>
<b>Para:</b> Portuguese (Brazilian) CentOS mailing list<br>
<b>Assunto:</b> Re: [CentOS-pt-br] CentOS 5.4 + squid 3.1.1 + tproxy<o:p></o:p></span></p>
</div>
<p class=MsoNormal><o:p> </o:p></p>
<p class=MsoNormal style='margin-bottom:12.0pt'>Compila a libpcap2 no seu
CentOS (ou vê se consegue um pacote), é pra resolver seu problema.<o:p></o:p></p>
<div>
<p class=MsoNormal>Em 20 de abril de 2010 17:24, Marcelo Gondim <<a
href="mailto:gondim@linuxinfo.com.br">gondim@linuxinfo.com.br</a>> escreveu:<o:p></o:p></p>
<p class=MsoNormal>Olá pessoal,<br>
<br>
Estou fazendo testes com TProxy no FreeBSD e CentOS 5.4. O TProxy permite<br>
que clientes saiam pelo Proxy com seus próprios IPs. Fiz o seguinte instalei<br>
o CentOS 5.4 aqui, coloquei o kernel 2.6.30 com os módulos habilitados:<br>
<br>
NF_CONNTRACK=m<br>
NETFILTER_TPROXY=m<br>
NETFILTER_XT_MATCH_SOCKET=m<br>
NETFILTER_XT_TARGET_TPROXY=m<br>
<br>
Já estou usando o kernel 2.6.30 tudo certinho. Peguei o iptables 1.4.3.2<br>
onde descompactei e ao fazer:<br>
<br>
./configure --prefix=/usr --mandir=/usr/share/man --infodir=/usr/share/info<br>
--datadir=/usr/share --localstatedir=/var/lib --sysconfdir=/etc/squid<br>
--libexecdir=/usr/libexec/squid --localstatedir=/var<br>
--datadir=/usr/share/squid --enable-removal-policies=lru,heap
--enable-icmp<br>
--disable-ident-lookups --enable-cache-digests --enable-delay-pools<br>
--enable-arp-acl --with-pthreads --with-large-files --enable-htcp<br>
--enable-carp --enable-follow-x-forwarded-for --enable-snmp --enable-ssl<br>
--enable-async-io=32 --enable-linux-netfilter --enable-epoll --disable-poll<br>
--with-maxfd=16384 --enable-err-languages=Portuguese<br>
--enable-default-err-language=Portuguese<br>
<br>
Ele me diz em um momento:<br>
<br>
checking if Linux (Netfilter) kernel header files are installed... yes<br>
configure: WARNING: Missing needed capabilities (libcap or libcap2) for<br>
TPROXY<br>
configure: WARNING: Linux Transparent Proxy support WILL NOT be enabled<br>
configure: WARNING: Reduced support to Interception Proxy<br>
configure: WARNING: Missing needed capabilities (libcap or libcap2) for<br>
TPROXY v2<br>
configure: WARNING: Linux Transparent Proxy support WILL NOT be enabled<br>
<br>
Ou seja, ele não achou a libcap-devel e libcap mas elas estão instaladas:<br>
<br>
(root@proxy)[/usr/src/squid-3.1.1]# rpm -qa |grep libcap<br>
libcap-devel-1.10-26<br>
libcap-devel-1.10-26<br>
libcap-1.10-26<br>
libcap-1.10-26<br>
<br>
Consultando o mínimo necessário pra usar o TProxy me deparei com isso:<br>
<br>
Minimum Requirements:<br>
=====================<br>
Linux Kernel 2.6.28<br>
iptables 1.4.3<br>
Squid 3.1<br>
libcap-dev or libcap2-dev<br>
libcap 2.09 or later<br>
<br>
Ou seja, como a minha é 1.10 pode ser isso? Se for alguém já fez funcionar<br>
de alguma outra maneira? Ou existe algum repo com a libcap e libcap-devel<br>
mais recente pro CentOS/RHEL?<br>
<br>
Grande abraço à todos<br>
<br>
<br>
<br>
_______________________________________________<br>
CentOS-pt-br mailing list<br>
<a href="mailto:CentOS-pt-br@centos.org">CentOS-pt-br@centos.org</a><br>
<a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><o:p></o:p></p>
</div>
<p class=MsoNormal><br>
<br clear=all>
<br>
-- <br>
Lucas Timm, Goiânia/GO.<br>
<a href="http://timmerman.wordpress.com">http://timmerman.wordpress.com</a><br>
<br>
(62) 9157-0789<o:p></o:p></p>
</div>
</body>
</html>