[bglug] endian firewall e proxy trasparente

fabrizio fabriziorota@inwind.it
Mar 7 Nov 2006 16:55:15 CET


Ho configurato un firewall endian con 3 interfacce (lan/dmz/wan).
Nella dmz (192.168.11.0) ho un server web.
senza proxy navigo benissimo sia in internet che sul sito del server web.
Con il proxy trasparente attivato, invece, navigo bene in internet ma per il 
sito sul server web ho   questo errore:
----------------------------------------------------------------------
La URL richiesta non può essere recuperata
 Mentre si cercava di recuperare la URL:
 http://isisromero.dyndns.org

È avvenuto il seguente errore: 
  Accesso Negato.  
 
 La configurazione del controllo d'accesso non permette alla vostra richiesta
 di essere soddisfatta. Contattate il vostro fornitore se pensate che
 ciò sia errato.
 
 L'amministratore della vostra cache è root. 
  Endian Firewall - Powered by Squid 

 
 Generated Tue, 07 Nov 2006 14:36:26 GMT by efw.localdomain 
(squid/2.5.STABLE11) 
--------------------------------------------------------------------------

Questo invece l'errore in access.log

----------------------------------------------------------------------------------------
1162910333.337    652 192.168.1.192 TCP_DENIED/403 2476 GET 
http://isisromero.dyndns.org/ - NONE/- text/html
----------------------------------------------------------------------------------------


Ne deduco che il problema è generato da una acl di squid (" La configurazione 
del controllo d'accesso non permette alla vostra richiesta
 di essere soddisfatta") ma non riesco a capire dove sia l'intoppo...

Nella acl endian ha messo sia 192.168.1.0 (la lan) che 192.168.11.0 (la dmz), 
per cui non so sinceramente come muovermi.

POtete aiutarmi? Per il resto endian sembra proprio ben fatto, praticamente un 
ipcop con tutti i plugin più utili già installati.


ciao

fabrizio


Maggiori informazioni sulla lista bglug