O seu squid é transparente ou default?? Segue o meu squid.conf transparente. Pode ser usando tambem para proxy default somente removendo a palavra transparent # Arquivo de configuracao Servidor Proxy Squid # Nome do arquivo /etc/squid/squid.conf # Modificado por cristiano furtado - JasonnFedora # Data da modificacao 10.02.2007 #auth_param basic program /usr/lib/squid/smb_auth -W fbrasil -U <a href="http://192.168.1.1"> 192.168.1.1</a> #auth_param basic children 5 #auth_param basic realm Digite seu Login # - Configuracao Basica - http_port <a href="http://192.168.0.1:3128">192.168.0.1:3128</a> transparent visible_hostname ipxonet cache_mem 96 MB maximum_object_size 4096 KB cache_dir ufs /var/spool/squid 100 16 256 cache_access_log /var/log/squid/access.log cache_log /var/log/squid/cache.log cache_store_log /var/log/squid/store.log emulate_httpd_log on cache_mgr <a href="mailto:ipx@ipx-ba.com.br">ipx@ipx-ba.com.br</a> error_directory /usr/share/squid/errors/Portuguese # - ACL Gerais - acl all src <a href="http://0.0.0.0/0.0.0.0">0.0.0.0/0.0.0.0</a> acl manager proto cache_object acl localhost src <a href="http://127.0.0.1/255.255.255.255">127.0.0.1/255.255.255.255</a> acl to_localhost dst <a href="http://127.0.0.0/8"> 127.0.0.0/8</a> acl SSL_ports port 443 563 acl Safe_ports port 80 acl Safe_ports port 21 acl Safe_ports port 443 563 acl Safe_ports port 70 acl Safe_ports port 21 acl Safe_ports port 1025-65535 acl Safe_ports port 280 acl Safe_ports port 488 acl Safe_ports port 591 acl Safe_ports port 777 acl CONNECT method CONNECT # - ACLS locais - acl rede_local src <a href="http://192.168.0.0/24">192.168.0.0/24</a> # - ACLS Bloqueios - acl pornografia url_regex -i "/etc/squid/bloqueados/pornografia.txt" acl blockedsites url_regex -i "/etc/squid/bloqueados/bloqueados.txt" acl unblockedsites url_regex -i "/etc/squid/bloqueados/desbloqueados.txt" acl palavroes url_regex -i "/etc/squid/bloqueados/palavroes.txt" acl extensoes url_regex -i "/etc/squid/bloqueados/extensoes.txt" acl ips_bloqueados url_regex -i "/etc/squid/bloqueados/ips_bloqueados.txt" acl ips_desbloqueados src <a href="http://192.168.0.21">192.168.0.21</a> # - ACLS BLoqueio de Programas - Msn - WebMsn acl imsn dstdomain <a href="http://loginnet.passport.com">loginnet.passport.com</a> acl msnmessenger url_regex -i gateway.dll acl MSN req_mime_type -i ^application/x-msn-messenger$ acl webmsn dstdomain <a href="http://config.messenger.msn.com">config.messenger.msn.com</a> # - Diretivas http_access - http_access allow ips_desbloqueados http_access deny blockedsites !unblockedsites http_access deny pornografia http_access deny palavroes http_access deny extensoes #http_access deny imsn #http_access deny msnmessenger #http_access deny MSN #http_access deny webmsn http_access deny ips_bloqueados http_access allow manager localhost http_access deny manager http_access allow rede_local http_access deny !Safe_ports http_access deny CONNECT !SSL_ports # ...- Regras das ACL locais ... #http_access deny proibir http_access deny all <div>Em 29/05/07, Joao Paulo <<a href="mailto:joaopaulo@dinamicaeng.com.br">joaopaulo@dinamicaeng.com.br</a>> escreveu:<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"> Vou repassar tudo novamente, e aumentar esta memoria . . . João Paulo Guimarães Departamento de Informática Dinâmica Engenharia <a href="http://www.dinamicaeng.com.br">www.dinamicaeng.com.br</a> "Cristiano Furtado" <<a href="mailto:jasonnfedora@gmail.com">jasonnfedora@gmail.com</a> Para: "Lista de discussão voltada para os usuários brasileiros do Fedora" > <<a href="mailto:fedora-users-br@redhat.com">fedora-users-br@redhat.com</a>> Enviado Por: cc: fedora-users-br-bounces Assunto: Re: [Fedora-users-br] Lista do Squid!!! @<a href="http://redhat.com">redhat.com</a> 29/05/2007 09:06 Favor responder a Lista de discussão voltada para os usuários brasileiros do Fedora Eu utilizo aqui como padrão 96mb e nunca tice estes tipos de problemas. E olha que eu tenho mais de 60 servdidores funcionando. Em 29/05/07, Joao Paulo < <a href="mailto:joaopaulo@dinamicaeng.com.br">joaopaulo@dinamicaeng.com.br</a>> escreveu: 64 MB, sendo a rede com 27 estacoes. João Paulo Guimarães Departamento de Informática Dinâmica Engenharia <a href="http://www.dinamicaeng.com.br">www.dinamicaeng.com.br</a> "Cristiano Furtado" <<a href="mailto:jasonnfedora@gmail.com"> jasonnfedora@gmail.com</a> Para: "Lista de discussão voltada para os usuários brasileiros do Fedora" > < <a href="mailto:fedora-users-br@redhat.com"> fedora-users-br@redhat.com</a>> Enviado Por: cc: fedora-users-br-bounces Assunto: Re: [Fedora-users-br] Lista do Squid!!! @<a href="http://redhat.com">redhat.com</a> 29/05/2007 08:43 Favor responder a Lista de discussão voltada para os usuários brasileiros do Fedora Qaunto vc colocou de memoria para o squid? Em 29/05/07, Joao Paulo <<a href="mailto:joaopaulo@dinamicaeng.com.br"> joaopaulo@dinamicaeng.com.br</a> > escreveu: Já há algum tempo eu faço da forma que o Cristiano falou, e com o passar do tempo acrescentando novas expressões, o problema é que não se consegue atualizar tão rápido quanto surgem novos sites . . . Creio que vc poderá utilizar alguma black list como a <a href="http://urlblacklit.com"> urlblacklit.com</a> e <a href="http://malware.com.br">malware.com.br</a> para ajudar. Aproveitando o embalo, ontém estava fazendo alguns testes com o Dansguardian e SquidGard, achei a navegação muito lenta ( em um micro p4 2,66 com 512 de ram ), sabem informar se isto pode ser normal ou estou fazendo algo de errado . . . João Paulo Guimarães Departamento de Informática Dinâmica Engenharia <a href="http://www.dinamicaeng.com.br">www.dinamicaeng.com.br</a> "Cristiano Furtado" <<a href="mailto:jasonnfedora@gmail.com">jasonnfedora@gmail.com</a> Para: "Lista de discussão voltada para os usuários brasileiros do Fedora" > < <a href="mailto:fedora-users-br@redhat.com">fedora-users-br@redhat.com</a>> Enviado Por: cc: fedora-users-br-bounces Assunto: Re: [Fedora-users-br] Lista do Squid!!! @<a href="http://redhat.com">redhat.com</a> 28/05/2007 21:40 Favor responder a Lista de discussão voltada para os usuários brasileiros do Fedora Crie uma lista com o nome palavras_proibidas.txt Dentro dele coloque os principais palavroes e coisas inadequadas: sexo buceta gls e outros ok? Outra coisa, veja se a regra que vc esta usando não tem nenhuma que esta dando permissão para toda a rede. Isso é importante. Em 28/05/07, Allisson Azevedo < <a href="mailto:allisson@gmail.com">allisson@gmail.com</a>> escreveu: Olá Vagner, A minha sugestão é você utilizar o squid em conjunto com o dansguardian. Allisson. Em 28/05/07, Vagner Carbonari < <a href="mailto:vagner@diarioms.com.br">vagner@diarioms.com.br</a>> escreveu: Olá pessoal, Estou com um problema na minha rede, tem um cidadão que gosta de acessar páginas pornográficas, tenho pegado a lista do Sarg e atualizado a lista do Squid pra bloquear os acessos, o problema é que nunca vence, a pagina está extensa e ele continua com facilidade acessando novas páginas na web, tem alguma forma ou alguma lista pra eu colocar no squid que vai ser mais eficaz???? -- Fedora-users-br mailing list <a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com </a> <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> -- Fedora-users-br mailing list <a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br">https://www.redhat.com/mailman/listinfo/fedora-users-br </a> -- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil Sites: <a href="http://www.projetofedora.org"> http://www.projetofedora.org</a> <a href="http://www.jasonnfedora.eti.br">http://www.jasonnfedora.eti.br</a> <a href="http://www.fedora.org.br">http://www.fedora.org.br</a> <a href="http://www.ekaaty.com.br"> http://www.ekaaty.com.br</a> -- Fedora-users-br mailing list <a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br"> https://www.redhat.com/mailman/listinfo/fedora-users-br</a> -- Fedora-users-br mailing list <a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com </a> <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> -- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil Sites: <a href="http://www.projetofedora.org">http://www.projetofedora.org</a> <a href="http://www.jasonnfedora.eti.br">http://www.jasonnfedora.eti.br </a> <a href="http://www.fedora.org.br">http://www.fedora.org.br</a> <a href="http://www.ekaaty.com.br">http://www.ekaaty.com.br</a> -- Fedora-users-br mailing list <a href="mailto:Fedora-users-br@redhat.com"> Fedora-users-br@redhat.com</a> <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> -- Fedora-users-br mailing list <a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> -- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil Sites: <a href="http://www.projetofedora.org">http://www.projetofedora.org</a> <a href="http://www.jasonnfedora.eti.br"> http://www.jasonnfedora.eti.br</a> <a href="http://www.fedora.org.br">http://www.fedora.org.br</a> <a href="http://www.ekaaty.com.br">http://www.ekaaty.com.br</a> -- Fedora-users-br mailing list <a href="mailto:Fedora-users-br@redhat.com"> Fedora-users-br@redhat.com</a> <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> -- Fedora-users-br mailing list <a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> </blockquote> </div> -- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil Sites: <a href="http://www.projetofedora.org">http://www.projetofedora.org</a> <a href="http://www.jasonnfedora.eti.br">http://www.jasonnfedora.eti.br</a> <a href="http://www.fedora.org.br">http://www.fedora.org.br</a> <a href="http://www.ekaaty.com.br">http://www.ekaaty.com.br</a>