Liberar Ips do squid direto no firewall [RESOLVIDO]

[angelovga]

Boa tarde galera.
estou com uma duvida com faço para liberar uma maquina para não passar pelo squid, liberar essa maquina direto no firewall, tentei colocar as seguinte regra (iptables -t nat -I PREROUTING -s 192.168.0.100 -p tcp –dport 80 -j ACCEPT ) no rc.local mas não funcionou.
tenho a versão 3.0.258. como reslover essa duvida?

[Eduardo]

Boa tarde galera.
estou com uma duvida com faço para liberar uma maquina para não passar pelo squid, liberar essa maquina direto no firewall, tentei colocar as seguinte regra (iptables -t nat -I PREROUTING -s 192.168.0.100 -p tcp –dport 80 -j ACCEPT ) no rc.local mas não funcionou.
tenho a versão 3.0.258. como reslover essa duvida?

No webadmin vá em Configurações, Cache em Disco, Domínios não Cacheados.

Não esqueça de apagar a regra Iptables do rc.local.

Boa sorte.

[angelovga]

mesmo assim não funcionou, pois quando vou atualizar o java um exemplo, durante a atualização ele da erro, pois tenho em meu squid da seguinte maneira, bloqueia tudo e libero só aquilo que quero, ai criei umas acls para liberar alguns ips, durante a navegação funciona beleza pois o sites que estão bloqueado esta abrindo normalmente, mas quando vou atualizar o java da erro, na versão 2.32 no próprio squid tinha uma opção que eu colocava os ips para não passar pelo squid e funcionava normal sem nenhum bloqueio.


REGRAS PERSONALIZADA DO SQUID.

acl liberados src "/etc/brazilfw/custom/ip_liberados"
acl sites_liberados url_regex "/etc/brazilfw/custom/sites_liberados"
acl all src 0.0.0.0/0.0.0.0


http_access allow liberados
http_access allow sites_liberados
http_access deny all

[Eduardo]

Aqui tive alguns problemas não confirmados com o squid no BFW 64 bits.
Pode ser o mesmo ai com você.

[apoliano]

Boa tarde galera!

O que você tem que fazer ai é criar uma exceção de ips.
angelovga tenta fazer dessa forma aquihttp://www.brazilfw.com.br/forum/viewtopic.php?f=10&t=84044#p296765
Eu também já passei por isso e consegui resolver, o tópico tá um pouco grande
mais talvez resolva seu problema também.

[angelovga]

Galera Boa tarde.
achei a causa do meu erro, é o dansguardian que esta bloqueando a atualização do java, desabilitei ele ai a atualização passou tranquilo.Eu não conseguir achar no dasnguaradian onde libear isso, vocês tem alguma ideia desse erro? pois no meu dansguardian não tem bloqueio nenhum, ele esta na configuração padrão.

[valdiclei]

Para um ip não passar pelo squid, coloquei no script de inicialização:

File: 

iptables -t nat -I PREROUTING -s 192.168.0.50 -j ACCEPT
iptables -t nat -I POSTROUTING -s 192.168.0.50 -o eth0 -j MASQUERADE #eth da rede local
iptables -I FORWARD -s 192.168.00.5 -j ACCEPT

[angelovga]

deu certinho.
iptables -t nat -I PREROUTING -s 192.168.0.50 -j ACCEPT
iptables -t nat -I POSTROUTING -s 192.168.0.50 -o eth0 -j MASQUERADE #eth da rede local
iptables -I FORWARD -s 192.168.00.5 -j ACCEPT

obrigado pessoal