Ayuda con Squid proxy Transparent

Imagen de scorer99
0 puntos

buenas a todos,
Soy nuevo en esto he logrado configurar el ubuntu 8.04, quiero configurar un squid proxy transparent, he buscado en foros de como instalar y configurar el squid. Como referencias videos de Youtube

Basic Squid Proxy Server Tutorial Part 1 of 3
Basic Squid Proxy Server Tutorial Part 2 of 3
Basic Squid Proxy Server Tutorial Part 3 of 3

logro pasar de una interfaz a otra eth0--->>eth1 con salida a internet, pero tengo que configurar la ip y el puerto en el browser. Y eso no es ser transparente creo ¿?

bueno espero que puedan ayudar a resolver mis dudas, gracias.

PD: Dejo la configuracion que he realizado y recien estoy aprendiendo a manejar el ubuntu.

Internet-->eth1 (.1)<<--(.254)->>"SQUID"<<-(.1)-->>(.2) eth0-->>>LAN
eth0 192.168.0.0/24
eth1 192.168.1.0/24

CONFIGURACION EN UBUNTU

scorer@Server:~$ sudo gedit /etc/network/interfaces
auto lo
iface lo inet loopback

auto eth1
iface eth1 inet static
address 192.168.1.254
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1
dns-nameservers 192.168.1.1
mtu 1492

auto eth0
iface eth0 inet static
address 192.168.0.1
netmask 255.255.255.0
network 192.168.0.0
broadcast 192.168.0.255
#gateway 192.168.1.1
dns-nameservers 192.168.1.1
mtu 1492
------------------------------------------------------------------------------
scorer@Server:~$ sudo gedit /etc/squid/squid.conf

# WELCOME TO SQUID 2.6.STABLE18
# ----------------------------
# NETWORK OPTIONS
http_port 3128 transparent
visible_hostname scorer
cache_mem 512 MB
cache_dir ufs /var/spool/squid 60000 16 256
cache_access_log /var/log/squid/access.log
minimum_object_size 0 KB
maximum_object_size 10000 KB
cache_swap_low 90
cache_swap_high 95
#
# ACCESS LIST
acl all src all
acl red_local src 192.168.0.0/24
acl localhost src 127.0.0.0/32
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
#
# RULES LIST
#
http_access allow localhost
http_access allow red_local
----------------------------------------------------------------------------------
scorer@Server:~$ sudo gedit /etc/rc.local
#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.

sudo sh -c 'echo 1 > /proc/sys(net/ipv4/ip_forward'

sudo iptables -t nat -A POSTROUTING --jump MASQUERADE --source 192.168.0.0/24

#Transparent Squid
sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

exit 0
------------------------------------------------------------------------------
scorer@Server:~$ sudo gedit /etc/resolv.conf
### BEGIN INFO
#
# Modified_by: NetworkManager
# Process: /usr/bin/NetworkManager
# Process_id: 4550
#
### END INFO

nameserver 200.48.225.130
nameserver 200.48.225.146
nameserver 192.168.1.1
-------------------------------------------------------------------------------
scorer@Server:~$ sudo -i
[sudo] password for scorer:
root@Server:~# cd /var/log/squid/
root@Server:/var/log/squid# tail -f access.log cache.log
==> access.log <==
sudo

Imagen de telc12000
+1
0
-1

Hola

El problema esta en tu iptables, mmm yo lo manejo de otra manera y me funciona muy bien.

creas un archivo en /etc/init.d/iptables.cf

en ese archivo pones lo siguiente:

-------------------------

iptables -F
iptables -X
iptables -Z
iptables -t nat -F
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -s 192.168.2.0/24 -d ! 192.168.2.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -A INPUT -s 192.168.2.0/24 -i eth1 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 993 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 110 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 465 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 25 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 26 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 53 -j ACCEPT
iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p udp --dport 53 -j ACCEPT

echo 1 > /proc/sys/net/ipv4/ip_forward

-----------------------------

de hay haces que ese archivo corra desde inicio te puedes instalar el rcconf y marcas lo corres y marcas ese archivo

Con esto ya puedes quitar los puertos de tu squid

OJO SOLO CAMBIAS TUS IP EN VEZ DE 192.1268.2.0 LO CAMBIAS POR TU IP A LA QUE LE VAS A DAR EL INTERNET Y EL ETH1

Espero que te sirva hay me dices

+1
0
-1

ATTE. Héctor Daniel
Programador Creaportales.com
http://www.creaportales.com