Mudar Rota squid Default

lestharbsb · Enviada: Seg Abr 17, 2006 10:02 am Assunto: Mudar Rota squid Default

Caríssimos ,

Tenho um servidor Nat com algums serviços rodando , um dos meus problemas é :

1- Como faço para mudar a rota padrão do squid , pois os clientes estao navegando pela rota padrao do nat , estou com a regra do proxy transparente ativada e nao consigo mudar a rota do "squid" fazendo marcações .

Atualemte está funcionando assim , so com dois adsl por enquanto sem o nexthop .

Adsl1 Gateway padrao 172.10.0.6 (todos os Serviços rodando)
Adsl2 172.10.0.4 somente Porta 80

quero que todo o squid funcione na outra rota sacou e nao no gateway padrao
Mas ....
quando eu Ativo a regra abaixo da o seguinte erro
acl redeinterna src 10.0.0.0/255.0.0.0
tcp_outgoing_address 172.10.0.4 redeinterna

Falha no Socket
O sistema retornou:

(99) Cannot assign requested addressSquid foi incapaz de criar um socket TCP, talvez por excesso de carga no sistema. Por favor tente novamente.

Atenciosamente ,

kleber Machado Valentim

dinho · Usuário Registrado em: Mar 29, 2006 Mensagens: 113

não entendi muito bem, vc quer que ninguem navegue fora do proxy, se o cara tentar navegar fora do proxy recebe um aviso?

se for isso basta traver no iptables onde existe o nat.

iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j REDIRECT --to-port 8080
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.0.2:3128

onde 192.168.0.0/24 eh sua rede
e 192.168.0.2:3128 eh o servidor de proxy

lestharbsb · Enviada: Ter Abr 25, 2006 11:12 am Assunto:

Desculpe se eu nao fui bem claro ,

É o seguinte :

Como eu tenho dois adsl e um dos adsl e a rota default do meu nat eu nao quero que o squid trabalhe na rota padrao e sim na outra rota sacou ?

por isso que eu queria saber como eu faço para mudar a rota do squid .

os dois adsl estao ligado no mesmo switcher e o switcher ligado na eth0 saca ...

só queria fazer com que o squid funcionasse no segundo adsl ..

raphaelmarques · Novato Registrado em: Oct 17, 2007 Mensagens: 2

Para solucinar o problema em questão, basta adicionar a seguinte regra no squid:

[size=18]server_presistent_connections off[/size]

e depois reinicie o serviço.

Desta forma a sua regra criada atraves do tcp_outgoing_address , passará a funcionar perfeitamente sem o erro de Socket.

Abraços

Raphael Marques