Squid mode transparent marche plus .....

par **kaulian** » 17 Juin 2003 09:33

Voila depuis peu 15 jours squid ne fonctionne plus en mode transparent chez moi ... DOnc je ne peux plus voir mes mails par pop3 sur ma machione cliente, ni allez sur des FTP, je peux juste surfer en configurant le Proxy dans le navigateur.... pourtant h'ai bien les bonnes lignes de renseigner dans les fichiers dans /etc/squid/squid.conf httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on ----------------------- et dans /etc/rc.d/rc.firewall.squid : iptables -t nat -A PREROUTING -i eth1 -p all --dport 80 -j REDIRECT --to-port 3128 --------------------- bref je ne comprends plus rien, je suis CC 1.3 et j'ai une connexion par modem STU330, merci de votre aide. <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif">

par **bisol** » 17 Juin 2003 09:36

As-tu fait les mises à jour ? Car je sais qu'il y avait 1 problème avec ca..

par **kaulian** » 17 Juin 2003 09:47

est ce que c'est la mise a jour de xinetd car celle la non je ne l'ai pas faite... Sinon dois mettre a jour squid par webmin .... ??? merci

par **bisol** » 17 Juin 2003 09:59

Squid par webmin il me semble que c'est juste le module Squid.. mais met le à jour car si tu l'utilise pour configurer rton Squid ca peut poser des problèmes... Xinetd.. il me semble que squid est en mode standalone donc Xinetd n'est pas concerner.. eais met à jour quand meme <IMG SRC="images/smiles/icon_biggrin.gif">

par **tomtom** » 17 Juin 2003 10:17

Moi je veux pas fouttre la m***, mais quel est le rapport entre les mails en pop3 et le proxy ???? T.

par **kaulian** » 17 Juin 2003 10:30

et bien ...... en fait avant quand squid marchait en mode transparent tout allait bien.... mais maintenant j'arrive pas a configurer mon client mail pour qu'il passe par le proxy ... donc il ne trouve pas les serveur pop et plus de mail ..... un ping depuis la console de mon poste client ne marche pas non plus... j'ai juste le surf..... Ai je merdé qq part dans la config ???

par **tomtom** » 17 Juin 2003 11:08

Ce que je pige pas c'est que squid n'est pas du tout un proxy pop, donc même s'il etait en transparent ca ne changerai rien.... De plus ce n'est pas ton redirecteur avec le port 80 qui enverrait les paquets à squid. Il me semble que tu as du bloquer une règle qui autorise le forward du green vers red. Tu as fait des modif iptables ? A mon avis, tapes ça en ligne de cmd : iptables -I FORWARD -s 192.168.0.0/24 -j ACCEPT (si 192.168.0.0/24 est ton green bien sur). Ca devrait regler ton pbme.. Apres, il faut savoir pourquoi cette règle est partie... En tt cas, aucun rapport avec la conf de squid à mon avis... T.

par **kaulian** » 17 Juin 2003 11:10

merci je vais tester mais c vrai que je ne comprenais pas trop moi aussi pourquoi j'avais cette $%#&! ... par contre mon serveur est en 192.168.1.1 et le client en 192.168.1.2 je dois donc taper iptables ...... 192.168.1.0/24 ?????? sinon tu appels quoi le green ????

par **tomtom** » 17 Juin 2003 11:19

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-17 11:10, kaulian a écrit: merci je vais tester mais c vrai que je ne comprenais pas trop moi aussi pourquoi j'avais cette $%#&! ... par contre mon serveur est en 192.168.1.1 et le client en 192.168.1.2 je dois donc taper iptables ...... 192.168.1.0/24 ?????? sinon tu appels quoi le green ???? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Tout a fait exact, ton reseau green est 192.168.1.0/24 (si ton masque de ss reseau est 255.255.255.0). J'appelle le green (en reprenant la denomination utilisée par de nombreux firewalls) la partie du reseau considérée come "sure" et à proteger de Internet. La partie connectee à Internet est appellé RED et la dmz si elle existe ORANGE. T.

par **kaulian** » 17 Juin 2003 12:16

ok je test je verais ce soir devant mon post si tout est OK ...

par **kaulian** » 17 Juin 2003 19:43

marche toujours pas ...... <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif"> j'ai ce type de message quand je démarre le firewall est ce un indice ....: [root@spiff root]# /etc/rc.d/init.d/firewall start Flushing all current rules and user defined chains: [ OK ] Clearing all current rules and user defined chains: [ OK ] Applying iptables firewall rules: [ OK ] Gateway not defined in /etc/sysconfig/network... using eth0 External IP not available... exiting le probleme est donc que je peux sur mon poste client surfer avec le navigateur configurer pour utiliser le proxy port 3128) mais rien d'autres je ne peux ni relevé mes mails, ni faire un ping d'un site internet .... comprends rien ...

par **tomtom** » 17 Juin 2003 19:47

mets-toi dans une ligen de commande. Tapes : iptables -t nat -L -v postes le resultat puis iptables -L -v et repostes.... On va voir ce qu'il s epasse dans tes règles... Si tu as du temps à perdre on essaye comme ça. Sinon, comme l'a fait remarquer Antolien, en 15 minutes tu reinstalles et on n'en parle plus.... T.

par **kaulian** » 17 Juin 2003 19:54

iptables -t nat -L -v [root@spiff root]# iptables -t nat -L -v Chain PREROUTING (policy ACCEPT 52 packets, 3688 bytes) pkts bytes target prot opt in out source destination Chain POSTROUTING (policy ACCEPT 209 packets, 12617 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 209 packets, 12617 bytes) pkts bytes target prot opt in out source destination [root@spiff root]# ----------------------------------- [root@spiff root]# iptables -L -v Chain INPUT (policy ACCEPT 7820 packets, 875K bytes) pkts bytes target prot opt in out source destination Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 10415 packets, 11M bytes) pkts bytes target prot opt in out source destination [root@spiff root]# -------------------------------------------------- pour la réin,stall ca m'$%#&! car j'ai beaucoup de fichiers à sauvegarder ... je ne peux pas réinstaller sans tout formatter ?????

par **tomtom** » 17 Juin 2003 19:56

Attends, tu n'as rien dans tes chaines... pas de filtrage, pas de masquerading etc... On dirait que tu as effacé toutes tes règles iptables..... Tu as rebooté recemment ? T.

par **antolien** » 17 Juin 2003 19:58

en fait je verrais bien un problème de masquerade, car en utilisant le proxy, le http fonctionne sans prob sans masquerade, mais le reste non. mais au fait , tu fais bien tourner ton fw sur clarconnect ?

Squid mode transparent marche plus .....

Qui est en ligne ?