Erro de DNS apenas para um site! RESOLVIDO

[EdilsonLSouza]

PessoALL,

Tenho o SQUID numa maquina fazendo o proxy paralelo transparente ao mikrotik.

E apenas um site não consegue resolver o dnd que é configurado no MK da embratel.

Dar este erro apenas neste site e não passa de maneira nenhuma.

The requested URL could not be retrieved
 
--------------------------------------------------------------------------------
 
While trying to retrieve the URL: [URL="http://%22http//www.linuxit.com.br/%22"]http://www.tjpe.jus.br[/URL]
 
The following error was encountered: 
 
Unable to determine IP address from host name for [URL="http://%22http//www.linuxit.com.br/%22"]www.tjpe.jus.br[/URL]
The dnsserver returned: 
 
Server Failure: The name server was unable to process this query. 
This means that: 
 
 The cache was not able to resolve the hostname presented in the URL. 
 Check if the address is correct.

O que devo fazer?

[catvbrasil]

PessoALL,

Tenho o SQUID numa maquina fazendo o proxy paralelo transparente ao mikrotik.

E apenas um site não consegue resolver o dnd que é configurado no MK da embratel.

Dar este erro apenas neste site e não passa de maneira nenhuma.

The requested URL could not be retrieved
 
--------------------------------------------------------------------------------
 
While trying to retrieve the URL: [URL="http://%22http//www.linuxit.com.br/%22"]http://www.tjpe.jus.br[/URL]
 
The following error was encountered: 
 
Unable to determine IP address from host name for [URL="http://%22http//www.linuxit.com.br/%22"]www.tjpe.jus.br[/URL]
The dnsserver returned: 
 
Server Failure: The name server was unable to process this query. 
This means that: 
 
 The cache was not able to resolve the hostname presented in the URL. 
 Check if the address is correct.

O que devo fazer?

2 coisas:

Já que não resolve (aqui não pinga mais entra no site), vá em DNS e crie uma entrada estática:

name=www.tjpe.jus.br
address=200.238.65.7

Segunda coisa é você passar apenas este site por fora do proxy. Vá na regra do redirecionamento (/ip firewall nat) e na opção dst-address, você adiciona o ip 200.238.65.0/24 junto da opção "!"...

Posta o resultado...

[EdilsonLSouza]

Obrigado David!

Fiz isso mas não resolveu... sei que se eu configurar um servidor dns resolve o problema, isso pelo que andei lendo. Mas queria uma coisa emergência, apenas para este site. Teria como eu fazer uma negação no squid.conf?

[catvbrasil]

Obrigado David!

Fiz isso mas não resolveu... sei que se eu configurar um servidor dns resolve o problema, isso pelo que andei lendo. Mas queria uma coisa emergência, apenas para este site. Teria como eu fazer uma negação no squid.conf?

Seguite, mais 2 testes:

Desabilita o proxy do sistema e testa.... posta o resultado...

Segunda coisa, você usa hotspot??? Se sim, vá no perfil dos clientes e desabilita a opção "transparent proxy" e reinicia o servidor... testa e posta o resultado...

[EdilsonLSouza]

Quando você falou em desabilitar, lembrei que meu direcionamento do proxy é feito de acordo com este tutorial:

Mikrotik + Squid 3.0-Stable8 Paralelo(rota estática) + Thunder Cache + Sarg

Então recolvi simplificar deixando apenas o NAT e pronto.... funcionou!!! Bastou desabilitar a rota em ip->routers e o site abriu!

Obrigado!!!!

[catvbrasil]

Oww.. Você pode continuar usando desta forma, mas lá na regra do mangle, coloca da forma que ensinei no NAT...

dst-address e o "!" com o ip do site... Acho que resolverá o uso dos 2 juntos...

No mais valeu!! Estamos ae para isso...

[EdilsonLSouza]

Valeu!

Já resolveu meu caso suas dicas... sobre a forma de colocar o ip do site no dst-addres eu fiz e não deu resultado.. eu uso neste local o ip do proxy paralelo.

[catvbrasil]

Valeu!

Já resolveu meu caso suas dicas... sobre a forma de colocar o ip do site no dst-addres eu fiz e não deu resultado.. eu uso neste local o ip do proxy paralelo.

Então beleza!! Se desejar depois posta sua regra do redirect ou da marcação para eu ver;;;