Quando o Squid e instalado via pacote, em geral ele ja possui um diretorio padrao onde as paginas de erro sao armazenadas. Por exemplo, no Debian, elas ficam em: /usr/share/squid/errors/EnglishEm outros empacotamentos, elas podem estar em /etc/squid/errors. De qualquer forma, e possivel escolher qual o diretorio que lhe agrada, procurando no squid.conf pelo parametro error_directory, alterando-o se desejar. Estas paginas sao arquivos html com nomes em maiusculas correspondente ao erro que as carregara. Por exemplo, quando o acesso for negado ao usuario, o conteudo da pagina ERR_ACCESS_DENIED sera exibido. Se as mensagens de erro de seu Squid estao em Ingles, uma forma bem simples de torna-las em portugues e copiar o conteudo da pasta Portuguese para English:sudo cp /usr/share/squid/errors/Portuguese/* /usr/share/squid/errors/English/Apos alterar as paginas, formatando-as a seu gosto, e preciso reiniciar o Squid para que as mudancas passem a vigorar.Fonte: http://www.cybershark.net/tutoriais/squid Veja abaixo um arquivo de configuracao de interfaces com 3 interfaces de rede, sendo que uma delas faz conexao com ADSL (Velox) usando pppoeconf#-- inicio do arquivo /etc/network/interfaces ----# This file describes the network interfaces available on your system# and how to activate them. For more information, see interfaces(5).# The loopback network interfaceauto loiface lo inet loopback# The primary network interfaceauto eth0iface eth0 inet staticaddress 192.168.10.6netmask 255.255.255.0auto eth2iface eth2 inet staticaddress 172.30.9.4netmask 255.255.255.248auto eth3iface eth3 inet staticaddress 111.111.111.111netmask 255.255.255.0post-up route add -net 172.30.11.0 netmask 255.255.255.248 gw 172.30.9.2post-up route add -net 192.168.12.0 netmask 255.255.255.0 gw 172.30.9.2post-up route add -net 192.168.11.0 netmask 255.255.255.0 gw 192.168.10.20auto dsl-provideriface dsl-provider inet ppppre-up /sbin/ifconfig eth3 up # line maintained by pppoeconfprovider dsl-provider##--- final do arquivo /etc/network/interfaces -------OBS: veja que neste arquivo voce pode configurar inclusive as rotas para serem carregadas automaticamente no boot do sistema operacional. Como utilizar em conexoes com IP fixoUtilizar o OpenDNS e muito facil, mais facil ainda se voce utiliza uma conexao com IP fixo. Nesse caso, basta substituir os servidores DNS informados pelo seu provedor de acesso a internet pelos IPs do OpenDNS, os quais sao:Edite seu arquivo /etc/resolv.conf e adicione estes servidoresnameserver 208.67.222.222nameserver 208.67.220.220-----------------------Fonte: http://www.guiadohardware.net/dicas/opendns.html Voce pode criar uma regra na chain PREROUTING assim:iptables -t nat -A PREROUTING -i -s -p tcp --dport 80 -j ACCEPTEssa regra deve vir antes da regra que redireciona as conexoes para o Squid... uma regra parecida com essa:iptables -t nat -A PREROUTING -i -s -p tcp --dport 80 -j REDIRECT --to Talvez nao seja REDIRECT talvez seja DNAT porque o Firewall e o Proxy podem ser maquinas diferentes, isso depende de como esta ai.Mas de qualquer maneira voce deve adcionar essa regra antes, porque senao nao tem efeito.Creditos para: http://under-linux.org/f96/como-libero-hosts-no-firewall-para-nao-passar-pelo-proxy-ter-acesso-%5Bresolvido%5D-85433/ Introducao O projeto Layer7 e um patch que permite ao Netfilter tratar a camada de aplicacao. Em nosso caso, foi instalado especificamente para controlar MSN e transferencia de arquivos pelo MSN. Porem ele trata muitos outros protocolos. Para conhece-los melhor, basta acessar o link: http://l7-filter.sourceforge.net/protocols Existem diversos tutoriais na internet que tratam sobre esta instalacao de Layer7 com Iptables, porem devido a atualizacao de versoes, entre outros fatores, sempre e bom fazer uma revisao atualizando os dados e melhorando em alguns pontos. Este artigo tem por