O iptables nao trabalha na mesma camada de rede que o squid, nao vai rolar logs de sites acessados ou autenticação
Creio que a suas melhores alternativas sejam rever as regras de firewall e squid OU procurar um outro software para proxy, tipo o tinyproxy Att, Tobias http://gnu.eti.br -----BEGIN GEEK CODE BLOCK----- Version: 3.12 GCS/CM/G/H/IT/L/SS d?(--) s++:+ a-- C+++>++++ UL++>++++ P+ L+++>+++++ !E@W+++ !N o? K- w !O !M@ !V@ PS PE-- !Y@ PGP t+ 5? X? R+ !tv b+ DI>+ !D@ G e- h+ r-- y? ------END GEEK CODE BLOCK------ Em 15 de agosto de 2013 15:42, Gustavo <gust...@logicus.com.br> escreveu: > Hamacker, > > a flag --log-prefix não permite trabalhar com logs? /var/log/messages? > > Gustavo > > > > > > Em 2013-08-15 14:06, hamacker escreveu: > >> Pessoal, eu tô montando um novo servidor de internet e ao mostrar a >> performance usando proxy squid e sem proxy squid (apenas iptables), a >> diferença de performance é muito maior usando apenas iptables. O >> problema com iptables é que não há autenticação e nem logs para saber >> como está sendo usado este acesso. >> >> Eu acho que não, mas não custa perguntar: >> >> Existe algo que permita o acesso transparente a internet, semelhante >> ao iptables+gateway, mas que contenha logs de acesso e autenticação? >> >> O squid aqui tá bem balanceado, mas para funcionar adequadamente tem >> que ajustar regras iptables+regras squid por causa de aplicações como >> caixa.gov.br [1], receita federal, etc... e sinceramente é um saco, >> >> além é claro na queda de performance que isso dá. >> >> Talvez voces saibam um jeito melhor de lidar com isso ou usam outro >> proxy, sei lá, eu gostaria de experimentar outras alternativas. >> >> []´s a todos. >> >> >> >> Links: >> ------ >> [1] http://caixa.gov.br >> > > > -- > To UNSUBSCRIBE, email to > debian-user-portuguese-**requ...@lists.debian.org<debian-user-portuguese-requ...@lists.debian.org> > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: http://lists.debian.org/**38e33f90fccf5ed4005d3f87a7f718** > 6...@logicus.com.br<http://lists.debian.org/38e33f90fccf5ed4005d3f87a7f71...@logicus.com.br> > >
