BFW Firewall & Router

por **angelruiz** » Ter Jul 07, 2009 6:39 pm

Hola.
1- agregastes /redirector/./redir.pl a rc.local
Es el encargado de levantar los portales y blokeos iptables.

2- Las urls no deben tener espacios en blanco.
No deben estar antecedidas de 302:

El 302: sólo es necesario para url to url.

por **angelruiz** » Ter Jul 07, 2009 6:48 pm

Por favor les recomiendo que cuando posteen un problema posteen su config ips url etc ..
Eso nos da una idea concreta de cualquier posible proble.

Saludos

por **jgomero** » Ter Jul 07, 2009 10:06 pm

hola amigo,buueno aqui esta lo que me pedis, mi lista de ip solo aplique con mi pc para ver que hacia asi que te paso el ip de mi pc solamente, ah trabajo con sub redes ok, nos vemos.
IP pc a la que le he aplicado: 10.20.2.2

ahora los 2 archivos que he editado. primero el rc.local

#!/bin/sh
# Brazilfw Local Command Init Script
/redirector/./redir.pl

y ahora el squid_2.tpl

Código: Selecionar todos: cache_effective_user nobody cache_effective_group nogroup pid_filename /var/run/squid.pid half_closed_clients off server_persistent_connections off client_persistent_connections off memory_pools on buffered_logs on pipeline_prefetch on dns_retransmit_interval 15 seconds #cache_swap_low 70 #cache_swap_high 90 refresh_pattern -i ^http://.*\.(css|htm|html|ico|js|jsp|xml)$ 1440 80% 999999 refresh_pattern -i ^http://.*\.(bmp|gif|jpeg|jpg|png)$ 1440 80% 999999 ignore-reload refresh_pattern -i ^http://.*\.(ace|adt|arj|asf|avi|bin|bz2|bzip|cab|dat|dll|doc|dot|exe|fla|flv|gz|iso|lha|log|lzh|mdb|mid|mov|mp3|mpeg|mpg|msi|mso|ogg|pps|ppt|rar|rm|rtf|shs|src|sys|swf|tgz|tif|ttf|wav|wma|wri|wmv|vpu|vpaa|vqf|vob|zip)$ 43200 100% 999999 ignore-reload refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern . 0 20% 4320 acl all src 0.0.0.0/0.0.0.0 acl localhost src 127.0.0.1/255.255.255.255 #acl to_localhost dst 127.0.0.1/32 acl SSL_ports port 443 563 acl Safe_ports port 80 acl Safe_ports port 21 acl Safe_ports port 443 563 acl Safe_ports port 70 acl Safe_ports port 210 acl Safe_ports port 8180 acl Safe_ports port 1025-65535 acl Safe_ports port 280 acl Safe_ports port 488 acl Safe_ports port 591 acl Safe_ports port 777 acl Safe_ports port 901 acl manager proto cache_object acl PURGE method PURGE acl CONNECT method CONNECT http_access allow PURGE localhost http_access allow manager localhost http_access deny PURGE http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports ######################################################## ################# DELAY POOLS ###################### delay_pools 1 delay_class 1 3 #una vez los archivos descargados por IP exceden los 14680064 bytes (14MB) #las descargas proseguirán a 144384 bytes/s (141Kb) delay_parameters 1 -1/-1 -1/-1 144384/14680064 #Queremos limitar la descarga de este tipo de archivos acl limitar urlpath_regex -i \.(rar|iso|cab|arj|tar|zip|7z|lzh|lha)$ delay_access 1 allow limitar ######################################################## ################# FIN DELAY POOLS ##################### ################################## ### ACL WINDOWS UPDATE CAVERNICOLA refresh_pattern .windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims ################################## ### Zero Penalty Hits ### server_persistent_connections off zph_mode tos zph_local 0x30 url_rewrite_program /redirector/redirector.pl redirect_children 4

y el squid.conf esta arriba ya lo postie amigo, bueno espero pronta tu respuesta. ah me olvidaba
tambien deje un espacio en blanco al final donde dicen que debo dejar un renglon en blanco, otra cosa lo configure en publicidad temp1 puse mi ip y tambien unas palabras de aviso pero por lo visto no sale, espero respuesta gracias...

bueno amigos, les pido disculpas, reinicie mi servidor y todo perfecto, ahora solo toy buscando un logo para ponerlo en vez de google, espero hayga una parte de diseño grafico en el foro, jejeje gracias amigos cualkier duda pueden preguntarme estoy avanzando poco a poco en esto, bye graaciasssss

por **ramiropampa** » Ter Jul 07, 2009 10:49 pm

jgomero escreveu:y el squid.conf esta arriba ya lo postie amigo, bueno espero pronta tu respuesta.

por favor, cambiá redirect children 4 por 15.

luego asegurate que tu ip (la de prueba) esté solo en el portal temp 1. le das clic a reload squid y tiene que salir el mensaje. Prueba eso y cuéntanos por favor.
PD: tenés squid funcionando? está la transparencia activada?

Saludos
Ramiro

por **reginaldo** » Ter Jul 07, 2009 11:04 pm

Tradução do Tutorial para o português feita: :arrow:

viewtopic.php?f=90&t=69849&p=178884#p178884

Pessoal, por favor, encontrando algum erro e ou tendo sugestão para uma tradução melhor é so falar.

por **cesitar2006** » Ter Jul 07, 2009 11:59 pm

He puesto a funcionar todo y muy bien, pero los bloqueos no me funcionan:

1.- He colocado las ip en orden
2.- He dado reload squid y luego reload Block.
Nada, siguen navegando

Datos:
Tengo squid activado en modo transparente
Tengo Bind 9.5 Activo (Bind y Transparencia activado) (Dummy y Estado Portal Down)
Tengo DHCP Activo

Los avisos funcionan al 100% en conjunto con los redirecionamientos de URL.

Pero el bloqueo Nada de Nada, Tuve que ponerlos en Firewall.

Ya coloque en rc y en squid.conf lo que tenia que poner y nada de bloqueo, ojo, solo no me funciona el bloqueo de ip.

Saludos

Teofilo

por **ramiropampa** » Qua Jul 08, 2009 12:18 am

Cesar, acabo de probar y si me bloquea la navegación, me sale el portal avisándome que estoy bloqeado como debe ser. Lo que si pude comprobar es que el msn y el skype si se conectaron :shock:

Saludos
Ramiro

por **ramiropampa** » Qua Jul 08, 2009 12:41 am

Bien Cesar, encontraste un bug, no bloquea los puertos, pero si sale el portal.... de todas maneras ni reniegues con eso, en breve la update....

Muchas gracias por tu ayuda :o!

Saludos
Ramiro

por **jgomero** » Qua Jul 08, 2009 11:06 am

amigos, encontre un nuevo detalle en el redirector, no se si sera bug o no pero miren les cuento lo que pasa al bloquear una web, por ejemplo he bloqueado la pagina www.cholotube.com, y correcto me la bloquea esa pagina, pero por ejemplo si en google pongo cholotube me aparecen varios links y le doy a este www.cholotube.com/hard_peru_index.html y ahi si puedo acceder.

osea el bug ta en esto:

bloquea: una direccion especifica www.cholotube.com
no bloquea: puedo decir sus derivados www.cholotube.com/hard_peru_index.html

espero el creador de este addons pueda examinarlo mas y a corregir los bugs que dia dia se van encontrando porque es muy bueno esto.
LO QUE MAS ME HA GUSTADO, ESQUE POR PRIMERA VEZ EN ESTE FORO CREO QUE TOY APORTANDO UN BUG, espero muy pronto resolver dudas jejejeje gracias amigos y hermanos todos dios los bendiga...

por **angelruiz** » Qua Jul 08, 2009 4:05 pm

Hola amigos Muy buenas las observaciones¡¡¡

Nueva actualización...........

Corrección de bug reload block. Reportado por cesitar2006

Para Actualizar:

1- Por Web-admin ir a Redirector.
2- Click en "Chequea si existe una nueva versión"
3- hacer backup and reboot.

jgomero escreveu:osea el bug ta en esto:

bloquea: una direccion especifica http://www.cholotube.com
no bloquea: puedo decir sus derivados http://www.cholotube.com/hard_peru_index.html

Ok jgomero gracias por el reporte.. Dame dos días y corregimos esa falla.
De apoco vamos puliendo el add-on.
Saludos ..

por **angelruiz** » Qua Jul 08, 2009 7:29 pm

jgomero escreveu:osea el bug ta en esto:

bloquea: una direccion especifica http://www.cholotube.com
no bloquea: puedo decir sus derivados http://www.cholotube.com/hard_peru_index.html

Nueva actualización...........1.2 (incluye correciones anteriores 1.1 )

Corrección: Bug block de dominios. Reportado por jgomero

Para Actualizar:

WebAdmin ==> Redirector.

Click en "Chequea si existe una nueva versión"
3- hacer backup and reboot.

Para la próxima actualización se viene el reemplazo de públicidad de messenger (muy sutíl, efectiva y particular)

Saludos ..

por **cesitar2006** » Sex Jul 10, 2009 10:02 am

Hola, he actualizado el redirector, me siguen apareciendo la publicidad, pero nada de bloqueo, es mas, estoy escribiendo esto por mi laptop que deberia estar bloqueado (172.16.0.115), abajo publique la config de firewall. Lo que si me esta bloqueando es el msm, pero lo demas lo navego bien.

Reinicio y es igual, no hay bloqueo

Saludos

Teofilo

Código: Selecionar todos: Chain INPUT (policy ACCEPT 1797 packets, 125K bytes) pkts bytes target prot opt in out source destination 14811 6158K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID 1904 134K remote-admin all -- * * 0.0.0.0/0 0.0.0.0/0 1903 134K user-filter all -- * * 0.0.0.0/0 0.0.0.0/0 362 28973 if-filter all -- * * 0.0.0.0/0 0.0.0.0/0 state NEW Chain FORWARD (policy ACCEPT 2651 packets, 185K bytes) pkts bytes target prot opt in out source destination 2398 594K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID 2821 201K access-acl all -- * * 0.0.0.0/0 0.0.0.0/0 2821 201K autofw-acl all -- * * 0.0.0.0/0 0.0.0.0/0 2821 201K portfw-acl all -- * * 0.0.0.0/0 0.0.0.0/0 2821 201K user-filter all -- * * 0.0.0.0/0 0.0.0.0/0 2821 201K port-filter all -- * * 0.0.0.0/0 0.0.0.0/0 762 41837 if-filter all -- * * 0.0.0.0/0 0.0.0.0/0 state NEW 0 0 DROP tcp -- * * 172.16.0.68 0.0.0.0/0 tcp dpts:20:79 0 0 DROP tcp -- * * 172.16.0.68 0.0.0.0/0 tcp dpts:81:909 0 0 DROP tcp -- * * 172.16.0.68 0.0.0.0/0 tcp dpts:914:8179 0 0 DROP tcp -- * * 172.16.0.68 0.0.0.0/0 tcp dpts:8182:65535 0 0 DROP udp -- * * 172.16.0.68 0.0.0.0/0 udp dpts:!53:54 0 0 DROP tcp -- * * 172.16.0.84 0.0.0.0/0 tcp dpts:20:79 0 0 DROP tcp -- * * 172.16.0.84 0.0.0.0/0 tcp dpts:81:909 0 0 DROP tcp -- * * 172.16.0.84 0.0.0.0/0 tcp dpts:914:8179 0 0 DROP tcp -- * * 172.16.0.84 0.0.0.0/0 tcp dpts:8182:65535 0 0 DROP udp -- * * 172.16.0.84 0.0.0.0/0 udp dpts:!53:54 0 0 DROP tcp -- * * 172.16.0.85 0.0.0.0/0 tcp dpts:20:79 0 0 DROP tcp -- * * 172.16.0.85 0.0.0.0/0 tcp dpts:81:909 0 0 DROP tcp -- * * 172.16.0.85 0.0.0.0/0 tcp dpts:914:8179 0 0 DROP tcp -- * * 172.16.0.85 0.0.0.0/0 tcp dpts:8182:65535 0 0 DROP udp -- * * 172.16.0.85 0.0.0.0/0 udp dpts:!53:54 0 0 DROP tcp -- * * 172.16.0.89 0.0.0.0/0 tcp dpts:20:79 0 0 DROP tcp -- * * 172.16.0.89 0.0.0.0/0 tcp dpts:81:909 0 0 DROP tcp -- * * 172.16.0.89 0.0.0.0/0 tcp dpts:914:8179 0 0 DROP tcp -- * * 172.16.0.89 0.0.0.0/0 tcp dpts:8182:65535 0 0 DROP udp -- * * 172.16.0.89 0.0.0.0/0 udp dpts:!53:54 0 0 DROP tcp -- * * 172.16.0.90 0.0.0.0/0 tcp dpts:20:79 0 0 DROP tcp -- * * 172.16.0.90 0.0.0.0/0 tcp dpts:81:909 0 0 DROP tcp -- * * 172.16.0.90 0.0.0.0/0 tcp dpts:914:8179 0 0 DROP tcp -- * * 172.16.0.90 0.0.0.0/0 tcp dpts:8182:65535 0 0 DROP udp -- * * 172.16.0.90 0.0.0.0/0 udp dpts:!53:54 0 0 DROP tcp -- * * 172.16.0.92 0.0.0.0/0 tcp dpts:20:79 0 0 DROP tcp -- * * 172.16.0.92 0.0.0.0/0 tcp dpts:81:909 0 0 DROP tcp -- * * 172.16.0.92 0.0.0.0/0 tcp dpts:914:8179 0 0 DROP tcp -- * * 172.16.0.92 0.0.0.0/0 tcp dpts:8182:65535 0 0 DROP udp -- * * 172.16.0.92 0.0.0.0/0 udp dpts:!53:54 0 0 DROP tcp -- * * 172.16.0.94 0.0.0.0/0 tcp dpts:20:79 0 0 DROP tcp -- * * 172.16.0.94 0.0.0.0/0 tcp dpts:81:909 0 0 DROP tcp -- * * 172.16.0.94 0.0.0.0/0 tcp dpts:914:8179 0 0 DROP tcp -- * * 172.16.0.94 0.0.0.0/0 tcp dpts:8182:65535 0 0 DROP udp -- * * 172.16.0.94 0.0.0.0/0 udp dpts:!53:54 0 0 DROP tcp -- * * 172.16.0.100 0.0.0.0/0 tcp dpts:20:79 0 0 DROP tcp -- * * 172.16.0.100 0.0.0.0/0 tcp dpts:81:909 0 0 DROP tcp -- * * 172.16.0.100 0.0.0.0/0 tcp dpts:914:8179 0 0 DROP tcp -- * * 172.16.0.100 0.0.0.0/0 tcp dpts:8182:65535 0 0 DROP udp -- * * 172.16.0.100 0.0.0.0/0 udp dpts:!53:54 0 0 DROP tcp -- * * 172.16.0.101 0.0.0.0/0 tcp dpts:20:79 0 0 DROP tcp -- * * 172.16.0.101 0.0.0.0/0 tcp dpts:81:909 0 0 DROP tcp -- * * 172.16.0.101 0.0.0.0/0 tcp dpts:914:8179 0 0 DROP tcp -- * * 172.16.0.101 0.0.0.0/0 tcp dpts:8182:65535 0 0 DROP udp -- * * 172.16.0.101 0.0.0.0/0 udp dpts:!53:54 0 0 DROP tcp -- * * 172.16.0.107 0.0.0.0/0 tcp dpts:20:79 0 0 DROP tcp -- * * 172.16.0.107 0.0.0.0/0 tcp dpts:81:909 0 0 DROP tcp -- * * 172.16.0.107 0.0.0.0/0 tcp dpts:914:8179 0 0 DROP tcp -- * * 172.16.0.107 0.0.0.0/0 tcp dpts:8182:65535 0 0 DROP udp -- * * 172.16.0.107 0.0.0.0/0 udp dpts:!53:54 0 0 DROP tcp -- * * 172.16.0.113 0.0.0.0/0 tcp dpts:20:79 0 0 DROP tcp -- * * 172.16.0.113 0.0.0.0/0 tcp dpts:81:909 0 0 DROP tcp -- * * 172.16.0.113 0.0.0.0/0 tcp dpts:914:8179 0 0 DROP tcp -- * * 172.16.0.113 0.0.0.0/0 tcp dpts:8182:65535 0 0 DROP udp -- * * 172.16.0.113 0.0.0.0/0 udp dpts:!53:54 0 0 DROP tcp -- * * 172.16.0.115 0.0.0.0/0 tcp dpts:20:79 12 608 DROP tcp -- * * 172.16.0.115 0.0.0.0/0 tcp dpts:81:909 0 0 DROP tcp -- * * 172.16.0.115 0.0.0.0/0 tcp dpts:914:8179 0 0 DROP tcp -- * * 172.16.0.115 0.0.0.0/0 tcp dpts:8182:65535 0 0 DROP udp -- * * 172.16.0.115 0.0.0.0/0 udp dpts:!53:54 0 0 DROP tcp -- * * 172.16.0.116 0.0.0.0/0 tcp dpts:20:79 0 0 DROP tcp -- * * 172.16.0.116 0.0.0.0/0 tcp dpts:81:909 0 0 DROP tcp -- * * 172.16.0.116 0.0.0.0/0 tcp dpts:914:8179 0 0 DROP tcp -- * * 172.16.0.116 0.0.0.0/0 tcp dpts:8182:65535 0 0 DROP udp -- * * 172.16.0.116 0.0.0.0/0 udp dpts:!53:54 0 0 DROP tcp -- * * 172.16.0.119 0.0.0.0/0 tcp dpts:20:79 0 0 DROP tcp -- * * 172.16.0.119 0.0.0.0/0 tcp dpts:81:909 0 0 DROP tcp -- * * 172.16.0.119 0.0.0.0/0 tcp dpts:914:8179 0 0 DROP tcp -- * * 172.16.0.119 0.0.0.0/0 tcp dpts:8182:65535 0 0 DROP udp -- * * 172.16.0.119 0.0.0.0/0 udp dpts:!53:54 2 100 aproxy tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80Chain OUTPUT (policy ACCEPT 19456 packets, 12M bytes) pkts bytes target prot opt in out source destination Chain access-acl (1 references) pkts bytes target prot opt in out source destination Chain aproxy (1 references) pkts bytes target prot opt in out source destination Chain autofw-acl (1 references) pkts bytes target prot opt in out source destination Chain if-filter (2 references) pkts bytes target prot opt in out source destination 9 1774 log-and-drop all -- eth1 * 0.0.0.0/0 0.0.0.0/0 Chain log-and-drop (1 references) pkts bytes target prot opt in out source destination 9 1774 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 Chain port-filter (1 references) pkts bytes target prot opt in out source destination Chain portfw-acl (1 references) pkts bytes target prot opt in out source destination Chain remote-admin (1 references) pkts bytes target prot opt in out source destination 0 0 ACCEPT tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spts:1024:65535 dpt:22 Chain user-filter (2 references) pkts bytes target prot opt in out source destination

por **AdslWiFi** » Sex Jul 10, 2009 1:00 pm

Hola cesitar (Teo) ;-)

, ya eres documentador así que predica con el ejemplo. Edita tu anterior hilo si puedes y encierra entre Code todo el código y así se hace más legible tu hilo ;-)

Saludos y bienvenido al grupo... :aplause:

por **angelruiz** » Sex Jul 10, 2009 1:03 pm

cesitar2006 escreveu:Hola, he actualizado el redirector, me siguen apareciendo la publicidad, pero nada de bloqueo, es mas, estoy escribiendo esto por mi laptop que deberia estar bloqueado (172.16.0.115), abajo publique la config de firewall. Lo que si me esta bloqueando es el msm, pero lo demas lo navego bien.

Reinicio y es igual, no hay bloqueo

Hola teofilo.

1- EL bloqueo de puertos te funciona, lo que veo es que no te bloquea el puerto 80 (tarea directa del redirector y squid).
Teóricamente al hacer un reload a squid deberia bloquearte dicho ip.

2- Postea tu archivo de ips de bloqueo y tu squid.conf o squid_2.tpl

3- Por favor me puedes indicar que otros add-ons utilizas?.

4- El ip que estas bloqueando esta en otra de las listas de ips de redirector? ¿cual?

Lo extraño es que eres el único que me reporta esta falla, por lo cual necesito con detalle tu config. ¿usas el portal de bind?.
Gracias.

por **cesitar2006** » Sex Jul 10, 2009 2:41 pm

angelruiz escreveu:
cesitar2006 escreveu:Hola, he actualizado el redirector, me siguen apareciendo la publicidad, pero nada de bloqueo, es mas, estoy escribiendo esto por mi laptop que deberia estar bloqueado (172.16.0.115), abajo publique la config de firewall. Lo que si me esta bloqueando es el msm, pero lo demas lo navego bien.

Reinicio y es igual, no hay bloqueo

Hola teofilo.

1- EL bloqueo de puertos te funciona, lo que veo es que no te bloquea el puerto 80 (tarea directa del redirector y squid).
Teóricamente al hacer un reload a squid deberia bloquearte dicho ip.

2- Postea tu archivo de ips de bloqueo y tu squid.conf o squid_2.tpl

ips de bloqueo
Código: Selecionar todos
172.16.0.68 172.16.0.84 172.16.0.85 172.16.0.89 172.16.0.90 172.16.0.92 172.16.0.94 172.16.0.100 172.16.0.101 172.16.0.107 172.16.0.113 172.16.0.115 172.16.0.116 172.16.0.119

squid.conf

Código: Selecionar todos
cache_effective_user nobody cache_effective_group nogroup pid_filename /var/run/squid.pid half_closed_clients off server_persistent_connections off client_persistent_connections off memory_pools on buffered_logs on pipeline_prefetch on dns_retransmit_interval 15 seconds #cache_swap_low 70 #cache_swap_high 90 refresh_pattern -i ^http://.*\.(css|htm|html|ico|js|jsp|xml)$ 1440 80% 999999 refresh_pattern -i ^http://.*\.(bmp|gif|jpeg|jpg|png)$ 1440 80% 999999 ignore-reload refresh_pattern -i ^http://.*\.(ace|adt|arj|asf|avi|bin|bz2|bzip|cab|dat|dll|doc|dot|exe|fla|flv|gz|iso|lha|log|lzh|mdb|mid|mov|mp3|mpeg|mpg|msi|mso|ogg|pps|ppt|rar|rm|rtf|shs|src|sys|swf|tgz|tif|ttf|wav|wma|wri|wmv|vpu|vpaa|vqf|vob|zip)$ 43200 100% 999999 ignore-reload refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern . 0 20% 4320 acl all src 0.0.0.0/0.0.0.0 acl localhost src 127.0.0.1/255.255.255.255 #acl to_localhost dst 127.0.0.1/32 acl SSL_ports port 443 563 acl Safe_ports port 80 acl Safe_ports port 21 acl Safe_ports port 443 563 acl Safe_ports port 70 acl Safe_ports port 210 acl Safe_ports port 8180 acl Safe_ports port 1025-65535 acl Safe_ports port 280 acl Safe_ports port 488 acl Safe_ports port 591 acl Safe_ports port 777 acl Safe_ports port 901 acl manager proto cache_object acl PURGE method PURGE acl CONNECT method CONNECT http_access allow PURGE localhost http_access allow manager localhost http_access deny PURGE http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports url_rewrite_program /redirector/redirector.pl redirect_children 15 ### Zero Penalty Hits ### server_persistent_connections off zph_mode tos zph_local 0x30

3- Por favor me puedes indicar que otros add-ons utilizas?.

a.- dinamic ip-update
b.- Bind 9.5
c.- Squid Version 2.7.STABLE6-20090224 2.31.10

4- El ip que estas bloqueando esta en otra de las listas de ips de redirector? ¿cual?

No, solo esta en lista de Ip Bloqueado

Lo extraño es que eres el único que me reporta esta falla, por lo cual necesito con detalle tu config. ¿usas el portal de bind?.

No uso el portal ni el servidor dummy

Código: Selecionar todos
Estado de BIND [ up ] Estado de DUMMY [ no iniciado ] Estado Portal [ down ] Transparencia [ iniciada ]

Gracias.

Esto es lo que me aparece cuando hago reload_squid

Código: Selecionar todos: Stopping Squid ... DONE Cron will be restarted within the next minute Flush all old rules or create the chain if it is the first time Configuring Squid ... Check Disk Cache Partition ... Mount! Cron will be restarted within the next minute Squid running now! Flush all old rules or create the chain if it is the first time Configuring Transparent Proxy to Squid Forwarding net 172.16.0.0/24

por **cesitar2006** » Sex Jul 10, 2009 2:52 pm

Epale, hay algo que no les he dicho aun:
1.- Estoy usando una versión liberada de WINDOWS 7 (la cual, por cierto, es muy estable)
2.- Mi explorador es Internet Explorer 8 (ciertamente tambien se mueve muy bien)

En un rato lo pruebo con Windows Xp y Explorer 7.

Teófilo

.....15 minutos despues....

Probado con Win Xp y Explorer 7 y nada aun, bloqueo no funciona.

por **gregory733** » Sex Jul 10, 2009 4:16 pm

Saludos!

Yo edité y me funciona perfecto la Publicidad Temp1

Pero tenía un caso extraño!

Coloque mi ip Lista Negra Urls coloque:

Código: Selecionar todos: http://www.redtube.com http://www.petardas.com http://www.facebook.com http://www.facebook.es

Y me bloquea solo las 2 primeras, facebook sigue abriendo, ahora si coloco en este orden si bloquea las 4 paginas:

Código: Selecionar todos: http://www.facebook.com http://www.facebook.es http://www.redtube.com http://www.petardas.com

Pues resulta que despues de un rato cambiando el orden para probar y meter o sacar una y otra pag comensó a bloquear sin problemas, creo que es un problema del squid, ya que a veces me da error de resolucion de nombres en ciertas paginas, pero recargo o con ctrl+f5 y abren... Ojo! digo que es un problema con el squid porque se me presenta inclusibe sin el redirector, pero ya ese es otro tema..

Probé con maradns y actualmente estoy usando bind 9.5 y Squid Version 2.7.STABLE6-20090224, ahora declaro una pag, le doy Reload Squid y listo! :o!

por **ramiropampa** » Sex Jul 10, 2009 5:22 pm

Estás usando redirect_children con el valor 15?
Saludos
Ramiro

por **gregory733** » Sex Jul 10, 2009 5:53 pm

ramiropampa escreveu:Estás usando redirect_children con el valor 15?
Saludos
Ramiro

Saludos Ramiro! yo lo coloque redirect_children con el valor 15... Y hasta ahora me a funcionado bien salvo el pequeño inconveniente que describi anteriormente, pero ya se le quitó! :shock:

jajaja

por **cesitar2006** » Sex Jul 10, 2009 9:56 pm

Por fin. Logre resolver el asunto:
Solución super sencilla:
1.- Deje una linea arriba antes de colocar las ip, tampoco deje espacios despues de la ip, y deje una linea en blanco al final de la lista de ip.
2.- Las coloque en orden, de menor a mayor.
3.- Como uso subredes, coloque la red ip local en squid tambien.

Y como si nada, reinicie y listo.

Se me olvidaba, el redireccionador en google.co.ve no funciona cuando google coloca logos alusivos a cietos dias. Bueno, por lo menos a mi no me funciona, cuando colocan el logo normal todo bien.

Teofilo

por **TooR** » Sáb Jul 11, 2009 12:50 am

Nice Job angelruiz. Instalado, configurado, trabajando perfectamente a la primera :o!

.. Testing..

Gracias...

por **angelruiz** » Sáb Jul 11, 2009 2:17 am

cesitar2006 escreveu:3.- Como uso subredes, coloque la red ip local en squid tambien.

Es obligatorio que si usas subredes debes declararlas en squid, de lo contrario dichos usuarios jamas pasan por squid.

Me alegra que solucionastes..

por **juancho** » Sáb Jul 11, 2009 6:43 pm

Lo instalé y funciona, sólo veo que el texto debe colocarlo en una sola etiqueta ya que no se ve por completo, por lo tanto quedó asi

Código: Selecionar todos: <p align="center" class="style2">Le informamos que esta Próximo el corte de su cuenta. A Partir del día 30 y hasta el día 5 del siguiente mes Tiene oportunidad de cancelar su couta mensual Recuerde que sólo se aceptan exclusivamente depósitos o transferencias Cuenta de Ahorros, Banco XXXXX Si usted ya realizó su pago, haga caso omiso de este mensaje.</p> <p align="center" class="style2">Gracias</p>

El gracias no se.. para que se ve tengo que dejarlo en la misma etiqueta que todo el resto del mensaje.

Editado: Ya lei el Manual... a usar el portal3 :lol:

P.D Excelente trabajo Angel, gracias
P.D2: Seria Buena una opcion de activar o desactivar los mensajes.. algo asi como poder configurarlo e un cron de manera que se activen los dias que uno quiera..

por **angelruiz** » Dom Jul 12, 2009 12:07 am

juancho escreveu:Seria Buena una opcion de activar o desactivar los mensajes.. algo asi como poder configurarlo e un cron de manera que se activen los dias que uno quiera..

Gracias juancho..

Pronto se posteara la nueva actualización con mejoras y nuevas herramientas...

Saludos.

por **MirageIII** » Dom Jul 12, 2009 6:50 pm

Muchachos esta muy muy bueno!! pero tengo 2 DUDAs

Yo uso la configuracion TRENCITO .... en que servidor lo instalo? y porque?

Muchas gracias.

por **Juanillo** » Dom Jul 12, 2009 7:08 pm

Lo instalás en la que tengas squid ... porque sin squid no anda

por **MirageIII** » Dom Jul 12, 2009 7:32 pm

Juanillo escreveu:Lo instalás en la que tengas squid ... porque sin squid no anda

SIISIII Ya me di cuenta de eso .. pero tampoco me anda donde tengo squid,estoy revisando todo paso a paso a ver q se me escapo.

por **juliocr92** » Dom Jul 12, 2009 8:04 pm

que tal, mirage yo estoy haciendo la adaptacion de "trencito" para REDIRECTOR CAUTIVO 1.2 pronto saco el tuto, para que te des una idea vamos a usar un squid "hijo" en el controlador, por ahora estoy probando.

. Igualmente no instales el REDIRECTOR CAUTIVO 1.2 en donde tenes el squid! por ahora.
REDIRECTOR CAUTIVO 1.2: exelente adoons, la verdad :o!

por **gregory733** » Dom Jul 12, 2009 8:16 pm

Saludos muchachos! lo probé en squid oficial y perfecto! :o!

Ahora lo monté en squid de argento qos :mrgreen:

me gusta molestar en mi red.

postie los resultados en viewtopic.php?f=19&t=69888&p=179665#p179665

ya que se trata de la serie argento...

por **MirageIII** » Dom Jul 12, 2009 8:43 pm

juliocr92 escreveu:que tal, mirage yo estoy haciendo la adaptacion de "trencito" para REDIRECTOR CAUTIVO 1.2 pronto saco el tuto, para que te des una idea vamos a usar un squid "hijo" en el controlador, por ahora estoy probando. . Igualmente no instales el REDIRECTOR CAUTIVO 1.2 en donde tenes el squid! por ahora.
REDIRECTOR CAUTIVO 1.2: exelente adoons, la verdad

Pero pero !!!! malvado .. nome dejas jugar!!! x q no!!!!!!!!! :twisted:

Cuanto vas a tardar?? tengo q hacer mantenimiento del server casi urgente ( es decir anda metiendo ruido uno d elso discos y es raid 0).

tengo q poner el muleto para hacer el cambio de disco previa imagen del raid...

Porfa!!! apurate oOoOoOooOOo PufFfF disco y todo lo q hay dentro!

por **gregory733** » Ter Jul 14, 2009 10:38 am

Saludos! angel porque me sale la siguiente imagen en algunas paginas? en cuadros de publicidad.

Imagem

sale con la direccion http://www.brazilfw.com.br/users/angelr ... e/mess.JPG

Imagem

Gracias!

por **angelruiz** » Ter Jul 14, 2009 11:20 am

gregory733 escreveu:Saludos! angel porque me sale la siguiente imagen en algunas paginas? en cuadros de publicidad.

disculpe gregory lo que sucede es que estube haciendo unas pruebas para reemplazo de publicidad de messenger etc, y se me fue el código de prueba en el archivo redirector.pl ubicado en /redirector/redirector.pl
Si quieres corregir manualmente comenta las lineas 186, 187, 188

Código: Selecionar todos: #if ($url =~ /atdmt/) { #$url = "302:http://www.brazilfw.com.br/users/angelruiz/addons/image/mess.JPG"; #}

Saludos.

por **gregory733** » Ter Jul 14, 2009 11:26 am

ramiropampa escreveu:
gregory733 escreveu:Saludos! angel porque me sale la siguiente imagen en algunas paginas? en cuadros de publicidad.

Te sale porque pasó el tiempo indicado en el script de redrector para que vuelva a aparecer el portal de anuncios, y como esa es una página que cada cierto tiempo hace una petición para una propaganda, redirecto rle devuelve el portal. en síntesis, te está funcionando perfecto.

Saludos
Ramiro

Muchas gracias ramiro! donde puedo cambiar esa imagen?

En cuanto tiempo el scrip de redirector hace que se muestre los portales?, orita tengo en prueba el portal Publicidad Temp3 pero en argento squid, para que lo muestre manualmente (Esto porque Acciones de control |Reload Squid | es para squid oficial) le doy a la opcion aplicar cambios de squid.

Para que lo hiciera de forma automatica coloqué en el cron:

Código: Selecionar todos: 00 06,12 * * * /partition/squid/sbin/squid -k reconfigure

con esto deberia recargar a las 6 am y 12 m respectivamente.

por **gregory733** » Ter Jul 14, 2009 11:31 am

angelruiz escreveu:
gregory733 escreveu:Saludos! angel porque me sale la siguiente imagen en algunas paginas? en cuadros de publicidad.

disculpe gregory lo que sucede es que estube haciendo unas pruebas para reemplazo de publicidad de messenger etc, y se me fue el código de prueba en el archivo redirector.pl ubicado en /redirector/redirector.pl
Si quieres corregir manualmente comenta las lineas 186, 187, 188
Código: Selecionar todos
#if ($url =~ /atdmt/) { #$url = "302:http://www.brazilfw.com.br/users/angelruiz/addons/image/mess.JPG"; #}

Saludos.

$\`´/$ $\`´/$ $\`´/$ $\`´/$ O puedo reemplazar por una mia!

Felicitaciones :aplause:

excelente trabajo!

Creo que para argento squid solo haria falta modificar la opcion de Reload Squid y el tema de perl.. Pero igual me funciona, bloqueos, redirecciones, publicidad, etc.

por **Icemanzor** » Qua Jul 15, 2009 1:17 pm

Buenos dias hoy instale el addons y bueno hsata ahora un pequeño error, con el navegador Opera, cuando ingresas un link block el navegador da el siguente error Una página en Internet solicita información de la intranet privada. Por motivos de seguridad, el acceso automático ha sido bloqueado luego cuando le das enter si muestra la pag de blokeo, tampoco el logrado cambiar el logo de Google para vlza, seguire test a ver que mas consigo felicito al compañero angel muy buen addons :aplause:

por **juancho** » Qua Jul 15, 2009 10:11 pm

Que tal Angel, te comento que cuando coloco las ip en la zona de bloqueo, efenctivemente no navegan pero no se ve el anuncio de corte..realize varias pruebas pero la verdad no anda.. el aviso, incluso probé reiniciando

por **gregory733** » Qua Jul 15, 2009 11:56 pm

juancho escreveu:Que tal Angel, te comento que cuando coloco las ip en la zona de bloqueo, efenctivemente no navegan pero no se ve el anuncio de corte..realize varias pruebas pero la verdad no anda.. el aviso, incluso probé reiniciando

Epale juancho!

entra en redirector y coloca la ip que deseas bloquear, luego le das a Reload block te debe salir un mensaje como este:

Código: Selecionar todos: CLEAR... 192.168.2.111 CLEAR... 192.168.2.119 CLEAR... 192.168.2.187 CLEAR... 192.168.2.215 CLEAR... 192.168.2.110 CLEAR... 192.168.2.137 CLEAR... 192.168.2.183 CLEAR... 192.168.2.189 CLEAR... 192.168.2.206 CLEAR... 192.168.2.209 CLEAR... 192.168.2.212 CLEAR... 192.168.2.213 CLEAR... 192.168.2.227 CLEAR... 192.168.2.228 CLEAR... 192.168.2.232 Configurando reglas Redirector block... BLOCK... 192.168.2.111 BLOCK... 192.168.2.119 BLOCK... 192.168.2.187 BLOCK... 192.168.2.215 BLOCK... 192.168.2.110 BLOCK... 192.168.2.137 BLOCK... 192.168.2.183 BLOCK... 192.168.2.189 BLOCK... 192.168.2.206 BLOCK... 192.168.2.209 BLOCK... 192.168.2.212 BLOCK... 192.168.2.213 BLOCK... 192.168.2.227 BLOCK... 192.168.2.228

Despues le das Reload Squid para que tome los cambios, resultado insofacto!

http://es.geocities.com/cybertuning1/corte.jpg.JPG

:o!

por **gregory733** » Sex Jul 17, 2009 9:06 am

Saludos! Como puedo ver a quien le esta llegando cualquiera de los portales o que realmente esten bloqueados?

por **Icemanzor** » Sex Jul 17, 2009 4:10 pm

Por lo menos yo pruebo con cada ip, como coloco el ip de algun usuario restingo y luego de hacer la prueba coloco de nuevo mi ip ahora si es por dhcp, es lo mismo colocate alguna ip que este en los valores del rando de ip que colocaste :o!

por **angelruiz** » Sex Jul 17, 2009 11:05 pm

Nueva actualización...........1.3

Corrección

Soporte para extensiones swf y css
Cabio de comando reload squid por squid reconfigure (aplica los cambios sin interrumpir la navegación).

Para Actualizar:

Por Web-admin ir a Redirector.
Click en "Chequea si existe una nueva versión"
hacer backup and reboot.

El Redirector continua en desarrollo con nuevas herramientas que aún estan en prueba.

Saludos..

BFW Firewall & Router

Quem está online