Como arrumei o Bind9 pra ser o servidor DNS da rede, configurei para traduzir nomes para IPs na rede (ex: servidor -> 192.168.0.1). Funciona legal, tenho acesso no "#ssh servidor". Configurei também o Squid, segue squid.conf, descaramente copiado do Servidores Linux, do Morimoto:
http_port 3128
visible_hostname servidor
cache_mem 128 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 32 MB
minimum_object_size 64 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 1 20% 2280
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
acl redelocal src 192.168.0.0/24
http_access allow localhost
http_access allow redelocal
http_access deny all
Bem, o problema é o seguinte, se acesso o CUPS pelo IP (192.168.0.1:631), entra normalmente. Porém, ao colocar o domínio (servidor:631), o Squid barra. Mesmo eu tendo colocado 192.168.0.0/24 naquela lista de acesso direto "Sem proxy para:" do Firefox. E se eu comento "http_access deny !Safe_ports", tenho um erro de 403 Forbidden. A mesma coisa no Swat, porém ele dá 403 mesmo sem comentar a linha, já que a porta dele está liberada no Squid. Se faço forwarding pelo SSH (colocando locahost na barra de endereços), conecto normalmente. Minhas conclusões: O Firefox está passando pelo Squid para chegar à rede local, quando coloco o domínio invés do IP, mesmo eu especificando o contrário.Como arruma isso? Eu achava que entre usar o domínio e o IP, a diferença era zero.
Obs: Desculpem a noobice, mas é a primeira vez que tou fazendo isso na vida.