Se você num rotear https pelo squid ele funciona normalmente, se você fizer
só o redirecionamento na porta 80
iptables -t nat -A PREROUTING -m multiports -p tcp --dport 80, 443 -j
REDIRECT --to-port 3128 <-- Zica x
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port
3128 < - Não zica :)

e o proxy transparente funciona normal. ;)

2007/1/10, Rafael Gomes <[EMAIL PROTECTED]>:

Juro que não entendi...

Como solicitações 443 irão para o squid sem que o iptables faça isso...

2007/1/10, Danilo Montes <[EMAIL PROTECTED] >:
>
>
> Você ta roteando o squid por iptables e direcionando as portas 80 e 443,
> ele num vai funcionar, eu ja tentei
>
> oq voce pode fazer é
> direcionar a 80 e a 443 deixa como esta que as solicitações de https passam 
pelo squid do mesmo jeito
>
>
>
>
> 2007/1/10, Elder Souza <[EMAIL PROTECTED] >:
> >
> > Pessoal,
> >
> > Toda vez que tento configurar o squid como transparente para portas
> > 443 tenho problemas com as conexões seguras.... tudo q é conexão segura
> > pára!!!
> >
> > Por exemplo: no site www.itau.com.br no topo dele tem os campos
> > agencia e conta....isso eh um frame (ou iframe) que chama uma conexão
> > SSL...pois bem... se eu deixar o proxy transparente para porta 443 eu não
> > consigo acessar este frame.... e por aí vai.....com diversosss  outros sites
> > ssl!
> >
> > alguém tem alguma informação que me ajude a solucionar este prob? já
> > vi muitos posts em forums informando que o squid tem serios problemas com
> > conexoes ssl sendo ele transparente.
> >
> >
> > grato
> >
> >
> > --
> > Elder Souza
> >
>
>
>
> --
> *** Dinochip esteve aqui!!! ***
> msn: [EMAIL PROTECTED]
>
>
> > O impossivel é apenas questão de seus limites! <
>



--
Rafael Brito Gomes
Sistema de Informação
Universidade de Salvador (UNIFACS)

Linux User - 430086

O Tabareu - A Arte em sua forma mais Pura!
http://tabareu.wordpress.com/

Blog do Sinot
http://sinot.wordpress.com/





--
*** Dinochip esteve aqui!!! ***
msn: [EMAIL PROTECTED]


O impossivel é apenas questão de seus limites! <

Responder a