[Ubuntu-BR] Erro: TCP_DENIED/403

[Tiago Dib]

Amigo poste o squid.conf para que possamos analisar melhor o seu
problema...


Abraços

Tiago Dib.


-------- Mensagem original --------
De: Andson Bruno Nabo Santos <zozu em ig.com.br>
Reply-to: Lista de discussão do LoCoTeam Brasileiro
<ubuntu-br em lists.ubuntu.com>
Para: Lista de discussão do LoCoTeam Brasileiro
<ubuntu-br em lists.ubuntu.com>
Assunto: Re: [Ubuntu-BR] Erro: TCP_DENIED/403
Data: Mon, 17 Nov 2008 16:12:20 -0400

Estou mandando mais detalhes do problema:

Uso ubuntu server 8.10

Meu script de firewall está assim:

#!/bin/sh

# /usr/bin/ativa_nat.sh - ativa compartilhamento

modprobe iptable_nat

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT
--to-port 3128

(Apenas para liberar o nat e a transparencia)

- Só consigo conectar em certos sites quando coloco o ip do proxy no
bronwser.


Em 17/11/08, Flávio Raphael Barcellos <flavio.raphael.barcellos em gmail.com>
escreveu:
>
> Andson,
>
> Talvez tenha faltado a parte mais importante de um proxy transparente.
>
> Redirecionar todo o tráfego de saida web para a máquina do squid. E
> somente essa máquina pode acessar as portas para web.
>
> É provável que você deva fazer isso via netfilter caso seu firewall
> seja uma máquina linux.
>
> Com mais detalhes de sua topologia de rede posso ser mais específico.
>
> Saudações,
>
> Barcellos
>
> 2008/11/17 Andson Bruno Nabo Santos <zozu em ig.com.br>:
>
> > Olá,
> >
> >  Depois de muito tempo afastado, retornei com mais umad dúvida:
> >
> >  Instalei meu servidor com squid funcionando de forma transparente, mas
> > toda vez que alguém tenta acessar sites https e/ou squid, sem colocar o
> > endereço do servidor nas configurações do navegador dá o seguinte erro:
> >
> >                                   TCP_DENIED/403 1393 CONNECT
> > messenger.hotmail.com:1863 - NONE/- text/html
> > 1226949149.537      0 192.168.2.86 TCP_DENIED/403 1453 POST
> > http://www.sqm.microsoft.com/sqm/messenger/sqmserver.dll - NONE/-
> text/html
> >
> >
> > Alguma lama caridosa pode me ajudar???
>
> > --
> > Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece
> >
> > Lista de discussão Ubuntu Brasil
> > Histórico, descadastramento e outras opções:
> > https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
> >
>
>
>
>
> --
> _
> (o-           Flavio Raphael Barcellos
> //\       .    flavio.raphael.barcellos em gmail.com
> V_/_  ..:
>
> --
>
> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece
>
> Lista de discussão Ubuntu Brasil
> Histórico, descadastramento e outras opções:
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>