Re: Problemas con Squid+IPTables
Luis Vega escribió:
Hola amigos:
Hola,
Tengo un Debian Etch con Squid como Proxy transparente y también
IPTables para realizar todo el filtrado y algunas redirecciones.
Lo que pasa es que tengo problemas para acceder a un sitio web en
particular, ya que el navegador se queda esperando un buen tiempo para
al final mostrar que no se pudo mostrar la página.
Para descartar dudas, traté de acceder con Lynx a través del mismo
router con Debian y tampoco fue capaz de entrar. Entonces pensé que
podría ser un problema con los DNS que no son capaces de resolver el
nombre, por lo que entré con su direccion IP y tampoco funcionó.
Explica con detalle lo de "entré con su dirección IP" por favor.
Es la única página que hasta el momento no puedo entrar, y lo malo es
que es necesario entrar a ella.
Gracias de antemano, y cualquier dato que se requiera me lo piden.
Desde un equipo al que no afecte el FW+Proxy:
- Primero prueba a hacer ping dominio para ver si resuelve la IP, aunque
quizá no responda a ping.
- Después prueba a hacer un telnet al puerto 80 de la IP y si responde
manda un GET.
- Si además te llega la respuesta del GET repite las pruebas en un
equipo detrás del FW+Proxy
Según cual de estas pruebas te falle el problema habrá que buscarlo en
un sitio o en otro.
En todo caso, hay sitios webs que redirigen a otro puerto, por
malentendidas cuestiones de seguridad, por redirigir a un Tomcat en vez
de comunicarlo con el servidor... en general por malas prácticas vaya.
Caso a parte es el de las webs seguras que usan su propio puerto.
Así que no sería extraño que tuvieses que abrir en iptables el acceso a
otro puerto para la IP de esa web (y su respuesta claro).
Por otra parte siempre está bien consultar los logs y ver que dicen.
Saludos
Güimi
http://guimi.net
--
Por el bien de todos respetemos las normas de la lista:
http://wiki.debian.org/NormasLista
Reply to: