Problemas com squid(proxy transparente)

ogaroto666 · Novato Registrado em: Jun 27, 2007 Mensagens: 26

estou tentando usar o squid do modo transparente, deve ser algum erro meu mas quando tento abrir qualquer pagina ele mostra essa pagina:

---------------------------------inicio---------------------------------------------

ERROR
The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to process the request:

GET / HTTP/1.1
Accept: */*
Accept-Language: pt-br
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
Accept-Encoding: gzip, deflate
Host: www.terra.com.br
Connection: Keep-Alive
Cookie: cAtmE=1; TERRA=bd065aa5028521198275859000000586c8b00c4c

The following error was encountered:

Invalid Request
Some aspect of the HTTP Request is invalid. Possible problems:

Missing or unknown request method
Missing URL
Missing HTTP Identifier (HTTP/1.0)
Request is too large
Content-Length missing for POST or PUT requests
Illegal character in hostname; underscores are not allowed
Your cache administrator is root.

------------------------------------fim----------------------------------------

ele só mostra esse erro quando eu ponho a seguinte regra no iptables:

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

explicando:
eth0 = wan
eth1 = redelocal

tem alguma coisa Question

fenix · Enviada: Sex Jan 11, 2008 4:27 pm Assunto:

coloca eth0 no lugar de eth1.

ogaroto666 · Novato Registrado em: Jun 27, 2007 Mensagens: 26

mas quando eu coloco eth0 no lugar de eth1 como eu faço para saber se esta funcionando o proxi corretamente Question

por que eu uso o firewall do iptables e quando eu ativo pela eth1 ele desativa o firewall do iptables e libera todos os ips da rede para ter acesso mesmo os bloqueados pelo iptables.
e quando eu coloco pela eth0 o iptables bloqueia tranquilamente, mas ai eu não sei se o squid esta funcionando

lembrando q eth0 é minha Wan!

jasonn · Enviada: Sex Jan 11, 2008 5:30 pm Assunto:

Como ele falou vc esta usando a interface errada, o certo é a eth0. Para vc saber se esta funcionando é so vc colocar na lista um site e depois da o comando squid -k reconfigure.
_________________
Cristiano Furtado dos Santos
Gerente de Projetos de SL
Embaixador do Projeto Fedora Brasil.
Pagina Pessoal: http://jasonnfedora.eti.br

lopeston · Enviada: Sáb Mar 29, 2008 10:36 pm Assunto:

Para vc ver se o squid ta funcionando corretamente,da um tail -f /var/log/squid/access.log
Abraços, espero ter ajudado