[Fedora-ni] Problemas con Squid en CentOS

carlos crocha09.09 at gmail.com
Sat Nov 5 22:59:23 CST 2011


Lo mas probable es que tengas unas directivas de puertos bien restrictivas
para saber si es
el firewall te recomiendo que uses esto para prueba
#iptables -F esto hace un flush y lo deja limpio, claro que si reinicias
iptables o reinicias tu servidor
iptables volvera a cargar sus directivas anteriores

pero una ves apliques el comando, prueba si te puedes conectar a la ip que
necesitas, si te puedes conectar
entonces ya sabes que es tu firewall, entoces inmediatamente reinicia tu
firewall otra ves porque no es seguro
tener en flush tu firewall,

ahora que sabes que es tu firewall debes de entrar a la configuracion y
permitir ese puerto que necesitas y esa
ip, creo que existen aplicaciones graficas para configurar iptables, debes
de buscarlas en los repos de tu distro

saludos

2011/11/5 Neville A. Cross <neville at taygon.com>

> On Sat, 2011-11-05 at 12:04 -0600, Ing.Daniel Bojorge wrote:
> > Hola a tod at s.
> >
> >
> > Es mi primera vez en esta lista de correo, les agradezco de ante mano
> > la ayuda que puedan darme y espero que esta sea la forma más adecuada
> > de consultar, de no ser así, por favor notificarme.
> >
> >
> > En la red que me toca "administrar", tengo un servidor linux, donde
> > tenemos todo, el dominio, servidor de correo y el proxy, dentro
> > tenemos puras pc's con windows, todo ha funcionando bien, pero ahora
> > estoy con la necesidad de poder comunicarme con un sistema que está
> > fuera de la empresa, me dieron una ip pública y los puertos que debo
> > comunicarme con ellos. Pero no me logro conectar con ellos.
> >
> > En el server bajé el iptables (detuve el servicio) e incluso en el
> > squid agregué los puertos en el Safe_ports y aún así sigo sin poder
> > operar con esa aplicación.
> >
> > Hice una prueba, conecté mi portatil directamente al cable que viene
> > de la fibra óptica, osea que desconecté el servidor linux y lo conecté
> > a la portatil y ahí si me funcionó bien, osea que antes del server
> > linux si hay comunicación, pero el server linux no sé cómo hacer para
> > permitir ese puerto.
> >
> > A como dije anteriormente, el iptables está detenido, y no sé qué
> > hacer más, llevo varios días (casi dos semanas) y estoy atrasando el
> > desarrollo de un sistema por eso.
> >
> > NO soy experto en linux y me cuesta mucho lo del iptables, por eso lo
> > detuve.
> >
> >
> > ¿Será que alguien pueda ayudarme?  para probar intenté hacer un telnet
> > a la ip pública con el puerto y no he logrado respuesta, pero si en
> > cambio hago esto antes del proxy, ahí si hay respuesta.
> >
> >
> >
> >
>
> Yo no se como esta configurado su servidor para servir de gateway.
> Existen varias formas de hacer un gateway, la forma en que yo he
> escogido hacerlo es con IP forwarding, lo cual a final es una orden de
> IPTABLES. Lo que significa que detener IPTABLES en mi escenario implica
> detener el gateway de salida.
>
> usa el siguiente comando:
>  su -c "iptables --list"
>
> si la respuesta incluye algo como lo siguiente...
> iptables -t nat -A POSTROUTING -o eth0-j MASQUERADE
> iptables -A FORWARD -i eth1 -j ACCEPT
>
> entonces tu gateway usa iptables
>
>
>
>
> --
> Neville A. Cross
> https://fedoraproject.org/wiki/User:Yn1v
> Linux User #: 473217
>
>
> _______________________________________________
> Fedora mailing list
> Fedora at fedora.org.ni
> http://fedora.org.ni/mailman/listinfo/fedora_fedora.org.ni
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://fedora.org.ni/pipermail/fedora_fedora.org.ni/attachments/20111105/a8bf5594/attachment-0001.html>


More information about the Fedora mailing list