[debiancolombia] ayuda con proxy transparente
Igor TAmara
igor en tamarapatino.org
Mar Jun 12 08:14:06 COT 2007
Hola,
Kleper> Hola, sucede que esa configuracion de proxy transparente ya no funciona
Kleper> con las ultimas versiones de squid, revisa la pagina oficial de squid y
Kleper> ahi encuentras los cambios.
Kleper>
Específicamente para etch :
http://www.slec.net/ActualizarDebianSargeaEtch
Revisa si hay errores cuando hagas
/etc/init.d/squid restart
y modifica las líneas correspondientes en los archivos que te
muestren.
Kleper> Saludos.
Kleper>
Más información de squid en [2]
2.http://www.slec.net/ConfigurarProxySquid
Éxitos.
Kleper> El día 12/06/07, German <[1]germanrcs en gmail.com> escribió:
Kleper>
Kleper> cordial saludo
Kleper>
Kleper> tengo un equipo con debian etch, 2 tarjetas de red y una conexion a
Kleper> internet. Tengo como puerta de enlace [2]192.168.1.1 (modem telecom) y
Kleper> para la red local [3]192.168.2.1, para compartir la conxion y aceleg¡rar
Kleper> la navegacion instale squid. Leyendo los tutoriales para que este proxy
Kleper> me funcione de manera transparente agregé las siguientes lineas:
Kleper>
Kleper> 'httpd_accel_host [4]192.168.2.1'
Kleper> 'httpd_accel_port 80'
Kleper> 'httpd_accel_single_host off'
Kleper> 'httpd_accel_with_proxy on'
Kleper> 'httpd_accel_uses_host_header on'
Kleper>
Kleper> y las siguientes lineas en iptables
Kleper>
Kleper> #!/bin/sh
Kleper> iptables -F
Kleper> iptables -Z
Kleper> iptables -X
Kleper> iptables -t nat -F
Kleper> iptables -P INPUT ACCEPT
Kleper> iptables -P OUTPUT ACCEPT
Kleper> iptables -P FORWARD ACCEPT
Kleper> iptables -t nat -P PREROUTING ACCEPT
Kleper> iptables -t nat -P POSTROUTING ACCEPT
Kleper> iptables -A INPUT -i lo -j ACCEPT
Kleper> iptables -A INPUT -s [5]192.168.2.0/24 -i eth1 -j ACCEPT
Kleper> iptables -t nat -A POSTROUTING -s [6]192.168.2.0/24 -o eth0 -j
Kleper> MASQUERADE
Kleper> iptables -t nat -A PREROUTING -i eth1 -s [7]192.168.2.0/24 -d !
Kleper> [8]192.168.2.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128
Kleper> iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
Kleper> echo 1 > /proc/sys/net/ipv4/ip_forward
Kleper>
Kleper> Hasta el momento solo puedo navegar colocando la direccion del proxy en
Kleper> la configuracion de los navegadores.
Kleper> Cuando inicié el proxy squid recibi el siguiente error:
Kleper>
Kleper> 2007/06/12 07:01:16| parseConfigFile: line 2977 unrecognized:
Kleper> 'httpd_accel_host [9]192.168.2.1'
Kleper> 2007/06/12 07:01:16| parseConfigFile: line 2978 unrecognized:
Kleper> 'httpd_accel_port 80'
Kleper> 2007/06/12 07:01:16| parseConfigFile: line 2979 unrecognized:
Kleper> 'httpd_accel_single_host off'
Kleper> 2007/06/12 07:01:16| parseConfigFile: line 2980 unrecognized:
Kleper> 'httpd_accel_with_proxy on'
Kleper> 2007/06/12 07:01:16| parseConfigFile: line 2981 unrecognized:
Kleper> 'httpd_accel_uses_host_header on'
Kleper>
Kleper> y los navegadores me dan el siguiente error
Kleper>
Kleper> Mientras se intentaba procesar la petición:
Kleper>
Kleper> GET / HTTP/1.1
Kleper> Host: [10]www.debian.org
Kleper> User-Agent: Mozilla/5.0 (X11; U; Linux i586; en-US; rv:
Kleper> [11]1.8.0.11) Gecko/20070324 (Debian-1.8.0.11-2) Epiphany/2.14
Kleper>
Kleper> Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Kleper> Accept-Encoding: gzip,deflate
Kleper> Accept-Charset: ISO-8859-1,utf-8;q=
Kleper> 0.7,*;q=0.7
Kleper> Keep-Alive: 300
Kleper> Connection: keep-alive
Kleper>
Kleper> Ha ocurrido el siguiente problema:
Kleper>
Kleper> * Petición no válida.
Kleper>
Kleper> Algún aspecto de la petición HTTP no es válido. Posibles problemas:
Kleper>
Kleper> * Falta o es desconocido el método de la petición (no es GET ni POST)
Kleper> * Falta el URL
Kleper> * Falta el identificador HTTP (HTTP/1.0)
Kleper> * La petición es demasiado grande.
Kleper> * Hay caracteres ilegales en el nombre de máquina; el carácter
Kleper> subrayado (_) no está permitido.
Kleper>
Kleper> Espero porfavor pueda ayudarme, ya he seguido varios tutoriales pero ne
Kleper> se que es lo que me esta haciendo falta.
Kleper>
Kleper> _______________________________________________
Kleper> _______________________________________________
Kleper> Comunidad de usuarios y desarrolladores de Debian GNU/Linux en Colombia
Kleper> [12]http://www.debiancolombia.org
Kleper> debiancolombia mailing list
Kleper> [13]General en listas.debiancolombia.org
Kleper> [14]http://www.debiancolombia.org/lista
Kleper>
Kleper> --
Kleper> Kleper...
Kleper> [15]www.altred.net
Kleper>
Kleper> References
Kleper>
Kleper> Visible links
Kleper> 1. mailto:germanrcs en gmail.com
Kleper> 2. http://192.168.1.1/
Kleper> 3. http://192.168.2.1/
Kleper> 4. http://192.168.2.1/
Kleper> 5. http://192.168.2.0/24
Kleper> 6. http://192.168.2.0/24
Kleper> 7. http://192.168.2.0/24
Kleper> 8. http://192.168.2.0/24
Kleper> 9. http://192.168.2.1/
Kleper> 10. http://www.debian.org/
Kleper> 11. http://1.8.0.11/
Kleper> 12. http://www.debiancolombia.org/
Kleper> 13. mailto:General en listas.debiancolombia.org
Kleper> 14. http://www.debiancolombia.org/lista
Kleper> 15. http://www.altred.net/
Kleper> _______________________________________________
Kleper> _______________________________________________
Kleper> Comunidad de usuarios y desarrolladores de Debian GNU/Linux en Colombia http://www.debiancolombia.org
Kleper> debiancolombia mailing list
Kleper> General en listas.debiancolombia.org
Kleper> http://www.debiancolombia.org/lista
--
Recomiendo Gimp para hacer retoque digital o banners de Internet
http://www.gimp.org
------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre : no disponible
Tipo : application/pgp-signature
Tamaño : 189 bytes
Descripción: Digital signature
Url : http://listas.debiancolombia.org/pipermail/general/attachments/20070612/00c9b705/attachment.pgp
Más información sobre la lista de distribución General