Re: [FUGSPBR] Proxy Transparente ( SQUID) + Bridge (IPFW)... Tá difí cil! |CTM|

[Cristian Thiago Moecke]

As questões de recompilar o kernel estao ligadas ao diskd, não é isso? 
Nesse caso, não é meu caso afinal o squi dufniona normalmente, apenas 
não está funcionando em modo transparente. E o kernel já foi recompilado 
pra bridge, gosaria de lembrar que a bridge está funcionando 
perfeitamente a um bom tempo.

Agradeço as sugestões!

Cristian

Vitor Renato Alves de Brito wrote:

>Olá,
>
>Cristian, parece que tá tudo correto (imagino que seu kernel tb. esteja
>compilado com as opções necessárias), dá uma olhada neste link e confirme
>a configuração do Squid para modo transparente e algumas opções do kernel:
>http://wwwsr.unijui.tche.br/~heini/freebsd/squid.html
>
>Só que vou te falar uma coisa, se instalou do ports é quase certeza que
>não vai funcionar pois não vai compilar com a opção correta para
>funcionar como transparente. Aqui tb. tive problemas com o squid instalado
>do ports, tive que compilar e instalar na mao. Apesar do link acima não
>informar que tem que rodar o ./configure com a opção
>--enable-ipf-transparent aqui só funcionou depois que configurei com esta
>opção.
>
>Agora, posso saber o que significa esta linha:
>ipfw add 01000 pass udp from 0.0.0.0 2054 to 0.0.0.0
>?????
>:-)
>
>Falou
>
>On Tue, 23 Nov 2004, Cristian Thiago Moecke wrote:
>
>  
>
>>Duas placas, fxp0 e fxp1,  a fxp0 tem ip valido 150.x.y.a, a fxp1 não 
>>tem ip.
>>
>>#/etc/rc.conf
>>
>>ifconfig_fxp0="inet 150.x.y.a  netmask 255.255.255.0"
>>ifconfig_fxp1=""
>>
>>#Conf Bridge
>>sysctl -w net.link.ether.bridge_ipfw=1
>>sysctl -w net.link.ether.bridge=1
>>sysctl -w net.link.ether.bridge_cfg=fxp0,fxp1
>>ipfw add 01000 pass udp from 0.0.0.0 2054 to 0.0.0.0
>>
>>A regra que estou usando no firewall é
>>
>>ipfw add 390 allow tcp from 150.x.y.a to any 80
>>ipfw add 400 fwd 150.x.y.a,3128 tcp from 150.x.y.0/24 to any 80,443,8080
>>
>>A regra 400 pega os pacotes, quando testo o ipfw show
>>
>>O sqiod em modo não trasnparente tb funciona (se configuro o navegador 
>>para usar o ip 150.x.y.a como proxy). Estou aproveitando isso para já ir 
>>configurando regras e ajeitar os detalhes da configuração... só falta 
>>mesmo fazr ele ficar transparente..
>>
>>Lembrndo, FreeBSD 4.4 com Squid 2.4_stable6 do ports...
>>
>>[]'s
>>Cristian
>>
>>    
>>
>>>qual a sua  configuração de bridge  ?/
>>>
>>>rl0 10.0.0.1 up
>>>rl1 up 
>>>
>>>+/- isso ?
>>>
>>>ipfw add fwd 10.0.0.1, 3128 tcp from localnet to any 80 
>>>
>>>
>>> 
>>>
>>>      
>>>
>>_______________________________________________________________
>>Para enviar um novo email para a lista: fugspbr em fugspbr.org
>>Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
>>Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>>
>>
>>
>>---
>>Esta mensagem foi verificada pelo e-mail protegido Arte Final
>>Antivírus: F-Prot / Versão: 4.4.7 / Atualizado em: 19-Nov-2004
>>Proteja o seu e-mail com a Arte Final - http://www.artefinal.com.br
>>
>>    
>>
>
>Até mais,
>
>---
>Vitor Renato Alves de Brito - System Manager
>Arte Final Provedor Internet - http://www.artefinal.com.br
>Alfenas/Lavras - Sul de Minas Gerais
>
>
>
>
>---
>Esta mensagem foi verificada pelo e-mail protegido Arte Final
>Antivírus: F-Prot / Versão: 4.4.7 / Atualizado em: 23-Nov-2004
>Proteja o seu e-mail com a Arte Final - http://www.artefinal.com.br
>
>_______________________________________________________________
>Para enviar um novo email para a lista: fugspbr em fugspbr.org
>Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
>Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>
>  
>


_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/