Re: [Ayuda] Proxy transparente

[Miguel José Hdz y López <miguel en dyse net>]

Obed N. Bojórquez Erivez wrote:
> Que tal chavalos,
>
> Estoy tratando de montar un proxy transparente con squid23 e ipchains en 
> un suse 7.1.
> La configuración de squid es la sigueinte:
>
> http_port 80
> icp_port 3130
> acl all src 0.0.0.0/0
> acl viso src 192.168.0.0/255.255.255.0
> http_access allow viso
> httpd_accel_host virtual
> httpd_accel_port 80
> httpd_accel_with_proxy on
>
> En la linea de comandos le estoy dando lo siguiente para calarlo:
>
> # ipchains -F
>
> #ipchains -P forward DENY
> #ipchains -A forward -j MASQ -s 192.168.1.0/24 -d 0.0.0.0/0
> #ipchains -A input -p tcp -d 0.0.0.0/0 80 -j REDIRECT 80
>
> en la compu cliente le pongo lo sig.
> ip:  192.168.0.105
>     255.255.255.0
>
> GW   192.168.0.107  (ip de linux)
> DNS  192.168.0.107
>
> Por favor digame alguien que me falta para hacer este sueño realidad. ( 
> nomas bromeo)
>
> Pero si apreciaria sus comentarios para poder hacer volar esta cosa.
>
>
> Obed


#ipchains -A input -p tcp -d 0.0.0.0/0 80 -j REDIRECT 80 ???

tal vez este sea tu problema... en la regla dices que cada peticion que
haga al puerto 80 lo redireccione al mismo puerto (80), la verdad no
creo que funcione asi.. intenta poner otro puerto al squid que no sea el
80. Trata con el puerto default 3128

http_port 3128
ipchains -A input -p tcp -d 0.0.0.0/0 3128 -j REDIRECT 80

Saludos

--
------------------------------------------------------------
   Miguel Hdz. y López                DysE Network
     icq: 25041228         SysAdmin / Cisco Systems Certified
Ofna: 31-69743 Fax: 31-65696      http://www.dyse.net
     01-800-522-DYSE          Cd Victoria, Tamaulipas; MX
                http://www.huidos.com
  La seguridad no es una solucion, es un modo de vida
------------------------------------------------------------


_______________________________________________
Ayuda mailing list
Ayuda en linux org mx
Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/