Página 1 de 6 12345 ... ÚltimoÚltimo
+ Responder ao Tópico



  1. Olá galera do Under, resolvi pedir arrego e ajuda.

    Depois de umas 3 semanas literalmente dia e noite tentando colocar o Squid para funcionar na topologia acima, venho pedir ajuda.

    Já estou quase ficando louco com isso, já que simplesmente o Squid bloqueia algumas páginas, e de repente, como se abrisse a porteira, passam a funcionar por minutos.

    As páginas que nao abrem: Google, Facebook, Yahoo, Msn, Youtube, entre outros portais.

    Eu quero deixar o servidor em Bridge para colocar a RB450G para fazer o controle de banda dos clientes (se for possível e viável).

    Minha topologia hoje está assim:

    Modem ADSL >> (Servidor) Squid com Tproxy (em bridge) >> Switch >> Computadores.

    A ideia é configurar a RB450G para ela ficar antes do servidor e no início de abril, quando espero começar a trabalhar, já tenha a fibra instalada e funcionando (amanha instalam o router aqui).

    Segui o tutorial do Marcelo Gondim e tive um êxito parcial, ou seja, funciona, mas bloqueia as páginas acima e mais algumas.

    squid_tproxy

    Segue o squid.conf

    cache_effective_user proxy
    cache_effective_group proxy
    access_log /var/log/squid/access.log squid
    cache_store_log /var/log/squid/store.log
    cache_log /var/log/squid/cache.log


    #
    # Recommended minimum configuration:
    #


    # Example rule allowing access from your local networks.
    # Adapt to list your (internal) IP networks from where browsing
    # should be allowed
    acl localnet src 192.168.1.0/24 # RFC1918 possible internal network
    acl localnet src fc00::/7 # RFC 4193 local private network range
    acl localnet src fe80::/10 # RFC 4291 link-local (directly plugged) machines


    acl SSL_ports port 443
    acl Safe_ports port 80 # http
    acl Safe_ports port 21 # ftp
    acl Safe_ports port 443 # https
    acl Safe_ports port 70 # gopher
    acl Safe_ports port 210 # wais
    acl Safe_ports port 1025-65535 # unregistered ports
    acl Safe_ports port 280 # http-mgmt
    acl Safe_ports port 488 # gss-http
    acl Safe_ports port 591 # filemaker
    acl Safe_ports port 777 # multiling http
    acl Safe_ports port 901 # Swat
    acl CONNECT method CONNECT


    #
    # Recommended minimum Access Permission configuration:
    #
    # Only allow cachemgr access from localhost
    http_access allow localhost manager
    http_access deny manager


    # Deny requests to certain unsafe ports
    http_access deny !Safe_ports


    # Deny CONNECT to other than secure SSL ports
    http_access deny CONNECT !SSL_ports


    # We strongly recommend the following be uncommented to protect innocent
    # web applications running on the proxy server who think the only
    # one who can access services on "localhost" is a local user
    #http_access deny to_localhost


    #
    # INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
    #


    # Example rule allowing access from your local networks.
    # Adapt localnet in the ACL section to list your (internal) IP networks
    # from where browsing should be allowed
    http_access allow localnet
    http_access allow localhost


    # And finally deny all other access to this proxy
    http_access deny all


    # Squid normally listens to port 3128
    http_port 3128
    http_port 3129 tproxy


    # Uncomment and adjust the following to add a disk cache directory.
    cache_dir ufs /cache/ 30000 64 256


    # Leave coredumps in the first cache dir
    coredump_dir /cache


    # Add any of your own refresh_pattern entries above these.
    refresh_pattern ^ftp: 1440 20% 10080
    refresh_pattern ^gopher: 1440 0% 1440
    refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
    refresh_pattern . 0 20% 4320

    As regras do iptables, ebtables eu fiz iguais as do tutorial. Já pesquisei bastante, e muita gente teve o mesmo problema, embora sem solução, e um dos erros que dá no access.log é TCP_Miss. Também não permite acessar páginas no servidor, como o squid-reports e nem a página inicial do Apache.

    Gostaria de tentar fazer isso funcionar para colocar mais regras como Wupdate e afins, tentar acertar o Cache Full (ZPH) e demais regras.

    Uso Linux Debian 6.0.4 64 bits com o último kernel já com suporte a Tproxy e Squid 3.2.0.16.

    PS. Continuo com essa versão do Squid ou tento mudar a versão?

    Desculpem pelo post longo, mas tentei deixar detalhado o meu problema.

    Grato antecipado pela atenção,

    Velhinho.

  2. Amigo como vc esta fazendo as ligações na rede dos seus equipamentos, passa o esquema de ligação da sua rede



  3. Valeu pela resposta Demattos.

    Tá funcionando assim:

    Modem ADSL > Servidor em ponte > Switch > Computadores.

    O Modem está roteado fazendo a discagem e o NAT, o servidor está em bridge passando o ip do Modem, que também é o gateway da rede. O ping funciona normalmente, o DHCP Client também, já que as máquinas estão pegando ip.

    O Servidor está com duas placas de rede em modo bridge, a eth0 recebe o cabo de rede do modem e a eth1 manda para o switch.

    o meu /etc/network/interface está assim:

    # This file describes the network interfaces available on your system
    # and how to activate them. For more information, see interfaces(5).


    # The loopback network interface
    auto lo
    iface lo inet loopback


    auto br0
    iface br0 inet static
    address 192.168.1.2
    network 192.168.1.0
    netmask 255.255.255.0
    broadcast 192.168.1.255
    gateway 192.168.1.1
    bridge_ports eth0 eth1
    post-up route add -net 192.168.1.0/24 gw 192.168.1.1

    O estranho é que de momentos em momentos os portais abrem, como agora, acabei de reiniciar o servidor e a página do google abriu, mas a do servidor não.

  4. Bom, por algum motivo alheio aos meus fuçamentos, aparentemente voltou a funcionar, só que o Facebook ainda abre com restrições, não abro nenhuma página no servidor (ou seja, meu squid-reports do sarg tá morto) e por ai vai.

    Alguém sabe qual regra eu tenho que modificar/criar para permitir que as máquinas da minha rede acessem as páginas hospedadas no servidor?



  5. Amigo posta ai... o seu firewall acho que voce esta fechando alguma porta...






Tópicos Similares

  1. Mikrotik em Bridge nao Navega
    Por kakavga no fórum Redes
    Respostas: 4
    Último Post: 20-02-2011, 12:30
  2. Microtik Routed mode - Nao abre algumas paginas web
    Por LuizFernandoGondin no fórum Redes
    Respostas: 4
    Último Post: 27-01-2011, 16:09
  3. ap em bridge não pega nat do servidor
    Por allisonvoll no fórum Servidores de Rede
    Respostas: 9
    Último Post: 04-07-2008, 17:37
  4. Respostas: 7
    Último Post: 13-06-2008, 11:19
  5. NAT/SQUID Site de Banco lento ou nao abre
    Por jesusnetworks no fórum Servidores de Rede
    Respostas: 3
    Último Post: 05-12-2005, 19:38

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L