[eside-ghost] Squid + IP tables

Jue Mar 14 17:06:52 CET 2013

Tabla de rutas IP del nÃºcleo
Destino         Pasarela        Genmask         Indic MÃ©tric Ref    Uso
Interfaz
default         192.168.1.1     0.0.0.0         UG    0      0        0 eth1
default         10.84.2.250     0.0.0.0         UG    100    0        0 eth0
10.84.2.0       *               255.255.255.0   U     0      0        0 eth0
192.168.1.0     *               255.255.255.0   U     0      0        0 eth1

Un saludo

El 13 de marzo de 2013 18:50, Alexandre Paz Mena <erzapito en gmail.com>escribió:

> y que te devuelve el comando "route" en el servidor con squid?
>
>
> 2013/3/13 Sergio Barajas <sbarajas en gmail.com>
>
>>  Hola,
>> A ver si soy capaz de explicarme con este dibujo:
>>
>>
>>
>> Eth0 y Eth1 son las dos interfaces que tiene el Pc con squid.
>> Un saludo
>>
>> El 13/03/13 17:47, Alexandre Paz Mena escribió:
>>
>> pero eso ya es problema de enrutamientos. hacen falta mas datos, como
>> ips, redes y tabla de enrutamientos para arreglarlo.
>>
>> 2013/3/13 Sergio <sbarajas en gmail.com>
>>
>>> Hola,
>>> Llevo varios dias peleandome con el tema y no consigo que funcione.
>>> El caso es que lo tengo configurado tal como dices. A los clientes de la
>>> red B les tengo puesto la ip de la red B del proxy.
>>> Pero si tengo las dos tarjetas activas el pc con squid parece volverse
>>> tonto por que es incapaz de hacer ping a google. Sin embargo si le suelto
>>> el cable de la red B consigue hacer ping a Google sin problemas.
>>> Un saludo
>>> El 01/03/2013 09:39, "Alexandre Paz Mena" <erzapito en gmail.com> escribió:
>>>
>>>> Buenas, en principio si vas a usar un proxy, no necesitas "ennroutar"
>>>> nada, déjalo funcionando en la máquina de dos tarjetas y a los equipos de
>>>> la red B tienes que poner que usen de proxy la ip de la red B del squid y
>>>> el puerto del squid.  Ya dentro de squid puedes configurar que ips quieres
>>>> que se puedan conectar y demás.
>>>>
>>>> El tema del puerto 21 es mucho más complicado ya que FTP no solo
>>>> utiliza puertos de salida, sino de entrada (o muchos puertos de salida
>>>> aleatorios en modo pasivo), y tienes que empezar a redirigir muchas cosas.
>>>>
>>>> Si quieres hacer un routing transparente de ciertos puertos puertos,
>>>> entonces sí necesitas iptables: para eso te recomiendo la documentación de
>>>> gentoo que lo explica bastante bien:
>>>>
>>>> http://www.gentoo.org/doc/es/home-router-howto.xml
>>>>
>>>> Ale, espero que te sirva.
>>>>
>>>> 2013/2/28 Sergio Barajas <sbarajas en gmail.com>
>>>>
>>>>> Hola a todos,
>>>>> Como soy novato en esto de IP tables (y también en Squid, por que no
>>>>> decirlo), tengo un mar de dudas.
>>>>> El caso es el siguiente, yo tengo dos redes A y B. La red A
>>>>> 192.168.1.0 tiene salida a internet a través de la IP 192.168.1.254. La red
>>>>> B 192.168.0.0 es una red LAN (sin salida a internet). La cosa es, que
>>>>> mediante un PC con dos tarjetas de red (una conectada a la red A y otra a
>>>>> la red B) quiero conseguir que los PCs de la red B tengan acceso a internet.
>>>>> Por tanto, hasta ahora, el Pc en el que voy a encasquetarle squid en
>>>>> su ETH0 tiene la IP 192.168.1.10 y en la ETH1 tiene la IP 192.168.0.15. La
>>>>> cosa es, utilizando squid, Ip tables, y lo que sea necesario, ¿como enruto
>>>>> el trafico de los puertos 80, 443, 21 desde la red B a la red A?. Ya para
>>>>> rizar el rizo, me gustaría que el proxy no fuese transparente (alguno
>>>>> pensará que soy rarito, pero prefiero controlar quien usa el proxy), y que
>>>>> de la red B solo se permitiese el acceso a internet a ciertas IPs (vamos
>>>>> una ACL en toda regla).
>>>>> Si hay algún "Admin de sistemas - Friki de linux" (que me consta que
>>>>> en la lista los hay) con alma caritativa que por lo menos me oriente un
>>>>> poco (no estoy pidiendo que me lo den todo hecho). Se lo agradecería en el
>>>>> alma.
>>>>> Un saludo
>>>>> _______________________________________________
>>>>> eside-ghost mailing list
>>>>> eside-ghost en listas.deusto.es
>>>>> https://listas.deusto.es/mailman/listinfo/eside-ghost
>>>>>
>>>>
>>>>
>>>>
>>>> --
>>>> Alexandre Paz Mena
>>>> _______________________________________________
>>>> eside-ghost mailing list
>>>> eside-ghost en listas.deusto.es
>>>> https://listas.deusto.es/mailman/listinfo/eside-ghost
>>>>
>>>
>>> _______________________________________________
>>> eside-ghost mailing list
>>> eside-ghost en listas.deusto.es
>>> https://listas.deusto.es/mailman/listinfo/eside-ghost
>>>
>>
>>
>>
>> --
>> Alexandre Paz Mena
>>
>> _______________________________________________
>> eside-ghost mailing listeside-ghost en listas.deusto.eshttps://listas.deusto.es/mailman/listinfo/eside-ghost
>>
>>
>>
>> _______________________________________________
>> eside-ghost mailing list
>> eside-ghost en listas.deusto.es
>> https://listas.deusto.es/mailman/listinfo/eside-ghost
>>
>
>
>
> --
> Alexandre Paz Mena
>
> _______________________________________________
> eside-ghost mailing list
> eside-ghost en listas.deusto.es
> https://listas.deusto.es/mailman/listinfo/eside-ghost
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://listas.deusto.es/mailman/private/eside-ghost/attachments/20130314/094b133b/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: bacjejhe.png
Type: image/png
Size: 15649 bytes
Desc: no disponible
URL: <https://listas.deusto.es/mailman/private/eside-ghost/attachments/20130314/094b133b/attachment-0001.png>