Caio, vamos como o velho Jack, por partes:
- teu servidor squid ta com acesso ao "mundo" ?
- ele resolve nomes?
- se sim para as duas perguntas acima, muda o squid para modo não
transparente e coloca o IP do servidor squid no teu browser, tem que navegar.
- acompanhar os logs do squid.
Atenciosamente,
Adenilson Mezini
ACP Computer Forensics
Tecnologia da Informação
GRUPO CARBINOX
[email protected]
Tel: 11 4795-9588
Fax: 11 4795-9595
Cel: 11 8578-3047
www.carbinox.com.br
-----Original Message-----
From: [email protected] [mailto:[email protected]] On
Behalf Of Caio Abreu Ferreira
Sent: terça-feira, 4 de maio de 2010 21:50
To: [email protected]
Subject: [squid-br] openbsd e micros separados
Lista
Estou com problema para configurar o squid e o openbsd.
O openbsd esta instalado no gateway da rede, 192.168.137.2. Já o squid
esta instalado em outro computador, 192.168.137.5.
A regra da firewall esta assim:
rdr on $int_if inet proto tcp from any to any port www -> 192.168.137.5 port
3128
Como não estou muito bom e pf/openbsd, a firewall do gateway esta
fazendo somente nat.
Já o squid esta configurado da seguinte forma:
http_port 3128 transparent
cache_dir ufs /var/squid/cache 100 16 256
logformat squid %ts.%03tu %6tr %>a %Ss/%03Hs %<st %rm %ru %un %Sh/%<A %mt
access_log /var/squid/logs/access.log squid
cache_log /var/squid/logs/cache.log
cache_store_log /var/squid/logs/store.log
acl all src all
acl localhost src 127.0.0.0/8
acl lan src 192.168.137.0/24
acl manager proto cache_object
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80 21 443
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny to_localhost
http_access allow lan
http_access deny all
Infelizmente não esta dando certo, alguém teria alguma idéia do que eu
estou fazendo de errado?
Obrigado
--
.''`. Caio Abreu Ferreira
: :' : [email protected]
`. `'` Debian User
`- Key fingerprint = 97F8 61AC 605F 8A8B 3BA1 D479 8C9A 52E8 6478 601F
O conteúdo desta mensagem é de propriedade do Grupo Carbinox e seu teor é
dirigido apenas para conhecimento do seu destinatário. Não implica em assunção
de responsabilidade e/ou contratação de qualquer outra espécie, as quais sempre
serão feitas por escrito e através de instrumento próprio. A divulgação do
conteúdo desta mensagem é crime nos termos da legislação vigente. Não sendo o
destinatário da mesma, favor inutilizá-la, sob as penas da lei.
Colabore com sua empresa e com o meio ambiente, só imprima se extremamente
necessário.
