Servidor Proxy Squid sem acesso nos hosts

[apt-get-help]

Salve pessoal...

Sou leigo em linux, estou migrando agora e é a primeira vez que tento fazer um servidor neste sistema.
Estou montando um Servidor Proxy Squid no Ubuntu Server v10.04 e não estou conseguindo acessar site algum a partir das máquinas clientes.


Segue abaixo as configurações já realizadas:

network interfaces
auto lo
iface lo inet loopback

#Placa que está ligada ao modem/roteador
auto eth0
iface eth0 inet static
address 192.168.1.250
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1

#Placa que está ligada ao switch
auto eth1
iface eth1 inet static
address 192.168.0.240
netmask 255.255.255.0
broadcast 192.168.0.255


#/etc/resolv.conf
nameserver 200.175.5.139
nameserver 200.128.68.20

#/etc/rc.local
/etc/configuracoes

#/etc/configurações
#!/bin/bash
# Limpa as regras do Firewall
#----------------------------------------------------------------------------
iptables -F
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -t nat -F
iptables -t mangle -F
iptables -F POSTROUTING -t nat
iptables -F PREROUTING -t nat

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

# Ativa modulos
#----------------------------------------------------------------------------
/sbin/modprobe ip_tables
/sbin/modprobe iptable_nat
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ipt_LOG
/sbin/modprobe ipt_REJECT
/sbin/modprobe ipt_MASQUERADE

# Ativa roteamento no kernel
#----------------------------------------------------------------------------
echo "1" > /proc/sys/net/ipv4/ip_forward

# Redirecionamento Squid
#----------------------------------------------------------------------------
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -i eth1 -p udp --dport 80 -j REDIRECT --to-port 3128

echo "Confirugacao de firewall ativadas"
# chmod 755 /etc/configuracoes


Squid.conf
#Configuracoes básicas -----------------------------------------------------------------------------------------
http_port 3128 transparent
visible_hostname teste
error_directory /usr/share/squid/errors/Portuguese/

cache_mem 32 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 20 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 591 777 901 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
#---------------------------------------------------------------------------------------------------------------------

#Chefe------------------------------------------------------------------------------------
acl chefe src 192.168.0.10
http_access allow chefe
#-------------------------------------------------------------------------------------------

#Permissao horario--------------------------------------------- -----------------------------------------
acl almoco time MTWHF 11:30-13:00
http_access allow almoco
#---------------------------------------------------------------------------------------------------------------

#Bloqueios-------------------------------------------------------------------------------------------------
acl sitesbloqueados url_regex -i "/etc/squid/sitesbloqueados"
http_access deny sitesbloqueados
acl palavras url_regex -i "/etc/squid/palavras"
http_access deny palavras

acl extensoes url_regex -i "/etc/squid/nomes"
http_access deny extensoes
#------------------------------------------------------------------------------------------------------------------
#Define rede local, localhost, controle de banda e bloqueia todo o resto --------------------
acl redelocal src 192.168.0.0/24
delay_pools 1
delay_class 1 2
delay_parameters 1 229376/229376 32768/32768
delay_access 1 allow redelocal
http_access allow localhost
http_access allow redelocal
http_access deny all
#------------------------------------------------------------------------------------------------------------------

Configuração máquina cliente (Windows)
ip 192.168.0.2
máscara 255.255.255.0
gateway 192.168.0.240

IE – 192.168.0.240:3128
*No Ms-dos consigo pingar na placa 192.168.0.240, e no internet Explorer todas as paginas são abertas com a pagina default de bloqueio do Squid.

Simplesmente não sei mais o que fazer! =/
Obrigado pela atenção.

[jeflui]

Veja o log: /var/log/squid/access.log

[marcos pulga]

Opa apt-get-help, (Nick bacana)

cara faz um teste alterando a linha:

Obs essa anteração é para teste, pois assim estará liberando acesso proxy para todas as redes.

http_access deny all para http_access allow all

Se mesmo assim nao conseguir navegar, da uma olhada nas restrições que vc colocou de horário e palavras porque bloqueou td para todos os micros fora do horário de 11:30 às 13:00.
O squid realiza uma leitura sequencial do inicio para o fim ou seja se encontrar uma regra que satisfaz ele vai sair e pronto.
Quero dizer que é possível que somente o ip 192.168.0.10 esteja tendo acesso por meio do proxy uma vez que vc declarou esta regra antes da horario.
Se após alterar o resultado da linha http all mesmo assim nao funcionar, volte-a para deny e tente comentar a regra de horário.

Caso identifique que o problema realmente esta na regra horario pense em uma forma de utiliza-la com outra antes de postar no fórum.

Para verificar a corretude do arquivo squid.conf pode-se utilizar o comando squid -k parse e para dar um reloud no serviço sem que todas as conexões sejam necessariamente terminadas utilize squid3 -k reconfigure.

Forte abraço boa sorte

[zekkerj]

iptables -t nat -A PREROUTING -i eth1 -p udp --dport 80 -j REDIRECT --to-port 3128

Essa linha é inútil: nem os navegadores nem o Squid usam a porta 80/udp, apenas a porta 80/tcp.

acl redelocal src 192.168.0.0/24

Tente colocar essa linha assim:

acl redelocal src 192.168.0.0/255.255.255.0

Outra coisa que vi: vc já viu que com sua configuração, na hora do almoço qualquer um pode acessar qualquer site, mesmo os proibidos???