Isso se o proxy for em outra maquina, pois se for no firewall (gateway) não precisa! <div>Em 22/11/06, Felipe Tocchetto <<a href="mailto:felipe@tocchetto.com"> felipe@tocchetto.com</a>> escreveu:<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">tente utilizar uma regra mais completa para ver se funciona: iptables -t nat -I PREROUTING 1 -s <$ip_rede_interna>/24 -p tcp --dport 80 -j DNAT --to-destination <$ip_do_proxy>:3128 Em 22/11/06, PaTricK<<a href="mailto:patrick_rsl@yahoo.com.br">patrick_rsl@yahoo.com.br </a>> escreveu: > > > Pessoal quando eu faço o proxy... estou tendo que configura-lo manualmente > em cada cliente, ele nao fica transparente > Se alguém puder me ajuda... estou enviando o arquivo de config > > > Obrigado! > > > > > > > #Config Iptables para squid > > #/sbin/modprobe iptables_nat > iptables -F > iptables -t nat -F > iptables -P INPUT DROP > iptables -t nat -A PREROUTING -s 0/0 -p tcp --dport 80 -j REDIRECT --to-port > 3128 > iptables -t nat -A PREROUTING -s 0/0 -p udp --dport 80 -j REDIRECT --to-port > 3128 > visible_hostname patrick # Nome do computador > > > > > > > #Config Squid.conf > > > > http_port <a href="http://192.168.1.1:3128">192.168.1.1:3128</a> > hierarchy_stoplist cgi-bin ? > cache_mem 100 MB > cache_swap_low 100 > cache_swap_high 95 > maximum_object_size 4096 KB > #cache_dir ufs /var/cache/squid 1000 16 256 > > acl all src <a href="http://0.0.0.0/0.0.0.0">0.0.0.0/0.0.0.0</a> > acl manager proto cache_object > acl HTTP proto http > acl localhost src <a href="http://127.0.0.1/255.255.255.255">127.0.0.1/255.255.255.255</a> > acl SSL_ports port 443 563 > acl Safe_ports port 80 # http > acl Safe_ports port 21 # ftp > acl smtp port 110 # > acl pop port 25 # > acl Safe_ports port 443 563 # https, snews > acl Safe_ports port 70 # gopher > acl Safe_ports port 210 # wais > acl Safe_ports port 1025-65535 # unregistered ports > acl Proibir_palavras url_regex -i > "/etc/squid/palavras/palavras.txt" #txt onde estão as > palavras a bloquear > acl libera_site url_regex -i "/etc/squid/palavras/libera.txt > acl libera_ip src <a href="http://192.168.1.3/255.255.255.255">192.168.1.3/255.255.255.255</a> > > > # Bloquear MSN > acl HOST_MSN src <a href="http://192.168.1.1/255.255.255.0">192.168.1.1/255.255.255.0 </a> > acl proibir_msn url_regex -i "/etc/squid/palavras/msn.txt" > acl NEGAR_MSN2 url_regex "/etc/squid/palavras/msn2.txt" > acl msn url_regex -i /gateway/gateway.dll > > > > acl Safe_ports port 280 # http-mgmt > acl Safe_ports port 488 # gss-http > acl Safe_ports port 591 # filemaker > acl Safe_ports port 777 # multiling http > acl Safe_ports port 901 # SWAT > acl purge method PURGE > acl CONNECT method CONNECT > > #http_access allow libera_ip > #http_access allow libera_site > #http_access deny all > http_access allow manager localhost > http_access deny manager > http_access allow purge localhost > http_access deny purge > http_access deny !Safe_ports > http_access deny CONNECT !SSL_ports > > #Bloqueio MSN > #http_access allow HOST_MSN > #http_access deny proibir_msn > #http_access deny Negar_MSN2 > #http_access deny msn > > > visible_hostname patrick # Nome do computador > http_access allow smtp > http_access allow pop > http_access deny Proibir_palavras > > > acl redelocal src <a href="http://192.168.1.0/24">192.168.1.0/24</a> # IP da sua Rede > http_access allow localhost > http_access allow redelocal > > http_access allow all > > -- > Fedora-users-br mailing list > <a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> > <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br"> https://www.redhat.com/mailman/listinfo/fedora-users-br</a> > > > -- Felipe L. Tocchetto <a href="http://felipe.tocchetto.com">http://felipe.tocchetto.com</a> -- Fedora-users-br mailing list <a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> </blockquote> </div> -- Rafael Brito Gomes Sistema de Informação Universidade de Salvador (UNIFACS) Linux User - 430086 O Tabareu - A Arte em sua forma mais Pura! <a href="http://tabareu.wordpress.com/"> http://tabareu.wordpress.com/</a> Blog do Sinot <a href="http://sinot.wordpress.com/">http://sinot.wordpress.com/</a>