Squid 2.6 transparente

[rauflin]

Boa Tarde pessoas,
Ainda nao achei documentação sobre a versão 2.6 (dois ponto seis) do squid... minha dificuldade é em configurá-lo cmo transparente, onde as configs nao são as mesmas das versões anteriores
se alguem souber como faz ou achar alguma coisa posta o link.. a unica coisa q achei foi em www.squid-cache.org, mas nao ajudou muito...


[ ]'s

[ljulio]

rauflin, não sou expert em squid, mas achei esse how-to que talves possa ajuda-lo, parece bem completo, ai vai:

http://www.linuxit.com.br/section-viewarticle-85.html

[roberson]

Rauflin, o squid 2.6 para vc ativar o squid transparente, vc naum precisa adicionar essas linhas (Consulte http://www.linuxajuda.org/site/node/145)
1. httpd_accel_port 80
2. httpd_accel_host virtual
3. httpd_accel_uses_host_header on
4. httpd_accel_with_proxy on

Edite o /etc/squid/squid.conf, aonde vc defini a porta 3128 (default), vc coloca isso:

http_port 3128 transparent

Pronto!!! e depois coloca a regra no iptables, redirecionando tudo q for para destino de porta 80 va para 3128.

iptables -A -t nat PREROUTING -p tcp -s [sua_rede] --dport 80 -j REDIRECT --to-port 3128

DICA: baixe o squid2.6-stable2, lancado HOJE!!!

-----
Falow()

[bigreen]

Após configurar o proxy transparente (squid 2.5), da forma como indicada acima, não consigo mais rodar cliente de email. O MSN só consigo acessar se indicar o proxy nas configurações de internet. Todavia, preciso do proxy transparente justamente para evitar este procedimento. O interessante é que depois volto o Squid para o modo normal e elimino o PREROUTING e mesmo assim as coisas NÃO voltam ao normal. Já formatei a máquina "trocentas" vezes.
Alguma luz?
Grato,

[roberson]

Boa noite,

O msn se conecta na porta 1863/tcp, essa regra no iptables faz com q todo pacote q possuir destino de porta 80/tcp, redirecionar para a porta do squid, consequentemente o squid faz o resto.

O q deve estar faltando e' a regra de mascaramento (NAT).

Aplique Essa Regra:

# iptables -t nat -A POSTROUTING -o [Interface_Externa] -s [sua_rede_Interna] -j MASQUERADE

Tente Isso...