[MASOCH-L] Squid com TProxy

[Eduardo Schoedler]

Senhores.

Já não sei mais o que fazer, pois já tentei de tudo.
Espero que alguém possa me ajudar!

Eu tenho um box linux (Gentoo) com 2 interfaces em bridge, usando IP 
"válido" na bridge e rodando squid.

Eu abro 2 consoles e fico monitorando os arquivos de log (access e cache) 
com tail -f .
De um outro computador, eu tento acessar... tudo funciona, porém nada 
acontece (nenhuma linha de acesso aparece no access.log).


Já compilei o kernel com suporte TProxy, vejam:

===> Kernel: Linux Kernel v2.6.22-gentoo-r9 Configuration

<*> Ethernet Bridge tables (ebtables) support
<*>   ebt: broute table support

[*] TCP/IP networking
[*]   IP: advanced router

<*> 802.1d Ethernet Bridging

--- Network packet filtering framework (Netfilter)
[*]   Bridged IP/ARP packets filtering

Core Netfilter Configuration  --->
  <*> Netfilter connection tracking support

--- Netfilter Xtables support (required for ip_tables)
<*>   TPROXY target support
<*>   "connbytes" per-connection counter match support
<*>   "connmark" connection mark match support
<*>   "conntrack" connection tracking match support
<*>   "tproxy" match support
<*>   "state" match support
<*>   "layer7" match support

IP: Netfilter Configuration
<*> IP tables support (required for filtering/masq/NAT)
<*>   Transparent proxying
<*>   Full NAT


===> Kernel compilado com Tproxy:

# dmesg | grep -i tproxy
IP_TPROXY: Transparent proxy support initialized, version 4.0.0
IP_TPROXY: Copyright (c) 2002-2007 BalaBit IT Ltd.


===> Já configurei o kernel:

net.ipv4.ip_nonlocal_bind = 1
net.ipv4.ip_forward = 1


===> Bridge configurada:

# brctl show
bridge name     bridge id               STP enabled     interfaces
br0             8000.005004ee4b13       no              eth0
                                                                             
     eth1


===> No squid.conf:

tcp_outgoing_address 189.x.x.x
http_port 3128 tproxy transparent


===> Regras que tentei (nenhuma funcionou):

(Retiradas de 
http://fuzzylab00net.blog.dada.net/post/413913/Squid-2.6-+-tproxy-+-bridge-+-gentoo.html)
ebtables -t broute -A BROUTING -p IPv4 --ip-protocol 6 --ip-destination-port 
80 -j redirect --redirect-target ACCEPT
iptables -t tproxy -A PREROUTING -i br0 -p tcp --dport 80 -j 
TPROXY --on-port 3128

(Retiradas de 
http://www.balabit.com/support/community/products/tproxy/README.txt)
iptables -t nat -A PREROUTING -j DNAT --to 189.x.x.x:3128
iptables -t tproxy -A PREROUTING -j TPROXY --on-port 3128


A única forma que consegui fazer funcionar meu squid foi setando o browser 
para conectar a um servidor proxy... porém, no cache.log aparecem as 
seguintes linhas  (189.x.x.y é o ip do cliente):
2008/02/25 19:13:59| tproxy ip=189.x.x.y,0x1b5b16bd,port=0 ERROR ASSIGN


Abraço!