ainda erro 127.0.0.1 [INACTIVE]

[dila]

ola
ja tentei de tudo ao meu alcance porem nao consigo resolver que o sarg, mysar ou que for nao mostre o 127.0.0.1 e sim cada estacao com seu consumo e acessos

existe outra solucao?

[eduardomanzano]

Bom dia,

Está aparecendo isso pra mim no sarg faz um bom tempo, mais nos meus relatórios aparece os usuários com seus ips e o host 127.0.0.1 com consumo de banda como se fosse de uma maquina na rede.

Eu comecei analisar os acessados do host 127.0.0.1 e descobri que quase todos estavam bloqueados e estavam sendo acessado em um determinado horário, e nesse determinado horário só tem um pessoa usando a internet.
E esse usuário em questão é aqueles usuários "espertinhos", eu não tenho certeza ainda, mais eu acho que ele está usando o ultra-surf, eu testei esse programinha aqui na minha máquina e ele simula o 127.0.0.1.

O seu sarg está mostrando só o consumo do 127.0.0.1 ?

[dila]

aparece os outros
porem, o acesso da minimo, mesmo do meu notebook
e mesmo todos os pcs desligados, so com o servidor, meu noteb e o roteador da isso

[eduardomanzano]

aparece os outros
porem, o acesso da minimo, mesmo do meu notebook
e mesmo todos os pcs desligados, so com o servidor, meu noteb e o roteador da isso

Você já chegou fazer o teste com uma maquina se ela está repassando todos os acessos ao proxy?

Aqui no meu caso, todos os sites acessados estão sendo registrados normalmente, só não consegui descobrir que diabos é esses acessos pelo 127.0.0.1, mais a tudo indica é o uso do ultra-surf mesmo, pelo menos aqui.

[dila]

nao é o ultra
esse 127 ele registra tudo na rede e soma com fosse o 127 que acessou tudo
esse o problema

[eduardomanzano]

nao é o ultra
esse 127 ele registra tudo na rede e soma com fosse o 127 que acessou tudo
esse o problema

Então cara, sei não, os acessos que estão aparecendo no 127 vários deles são sites bloqueados, muito estranho..

[fabio23]

opa
amigo (dila)
já conseguiu resolver o seu problema? pois eu estou com o mesmo problema que voce!
o consumo deste ip é muito alto. instalei agora o MySQL e ele informa que é o localhost

[cristhianbini]

Eu tenho um roteador wireless na rede me parece que o trafego ta vindo dele, apesar dele ter um IP Fixo.

[fabio23]

eu uso rede cabeada e rede sem fio!

[dila]

o meu tambem da localhosy
e ja ten tempo isso e ainda nao consegui decobri porque

[gerardocoelho]

Pelo que já pesquisei na net essa nova versão do squid requer uma configuração diferente para funcionar direito o relatório.

[dila]

e com seria
compartilhe conosco e com o brazilfw 3

[mormegil]

Dava este erro no meu BrazilFw 3.0.252, após atualizar para o 253 e para o 256 o problema parou!

[cristhianbini]

Instalei em outra rede onde não tenho router nem AP para acesso sem fio, não apareceu 127.0.0.1

Concluo que esses relatórios vindo do IP 127.0.0.1são mesmo referente ao router wireless, caso alguém tenha relatórios de 127 em redes sem ponto de acesso wireless, avisa.

[eduardomanzano]

Bom dia,

Ontem fiz a instalação do zero do Bfw 3.0256 em um cliente, tinha poucas máquinas ligadas, o que eu percebi depois de deixar as estações navegando por um tempo foi o seguinte.

A Máquina que estava conectada no router wifi não apareceu todo trafego consumido, essa máquina baixou vários arquivos totalizando quase 300mb, no sarg estava mostrando que ele consumiu 50mb, visualizei pelo mysar e estava da mesma forma.

Hoje vou continuar os testes, mais aparentemente é o que o nosso amigo falou acima, ocorre isso quando se tem router wifi, hoje vou testar com um router wifi com a função de bridge que repassa tudo para o gateway.

Até mais pessoal.

[dila]

vi no meu 3CRWER101U 3com,em
Routing Table => C 127.0.0.1 255.255.255.255 directly Loopback ---

e nao sei tirar isso
pode ser isso?

[eduardomanzano]

Olá,

Eu ainda estou com o mesmo problema, porem esse problema está apresentando em vários lugares, até em locais aonde não tem roteador wi-fi, eu andei analisando os relatórios e percebi que o alto consumo do 127.0.0.1 se refere a downloads grandes, que não são armazenados no cache do squid.

Na versão 2.31.10, o Sarg e o Mysar mostrava todos os downloads mesmo que os mesmos não estivessem em cache, agora pode ser que os desenvolvedores mudaram a regra na versão 3.0.x e só mostra os downloads que foram cacheados

Isso é apenas uma suposição minha.

Abraços

[dila]

sera?
isso pode ter sido feito para agilizar e "danificar" menos os cahe por outro lado, se o download der errado, ter de rezar pois nao tem cache
estou certo?

[brunovescovi]

Bom dia, pessoal.

dila, como está a resolução do seu problema?

Não abandone seu tópico.

Um abraço.

[xelo66]

Boa tarde pessoal,

Estou com esse mesmo problema do localhost aparecer consumindo banda nos relatórios do sarg.
Eu percebi que foi depois da instalação do Dansguardian.
Aparecem os relatórios de todos os usuários e, aparentemente, o relatório do localhost é a soma de todos eles. Fica sempre em primeiro consumindo muito.

Alguém tem alguma idéia, alguma configuração que podemos testar?


Obrigado!

[dila]

nao abandonei
so nao tive tempo mesmo


ainda continua no mesmo

[brunovescovi]

Bom dia, pessoal.

dila, como está a resolução do seu problema?

Não abandone seu tópico.

nao abandonei
so nao tive tempo mesmo

Faz 19 dias que perguntei isso.
Sua mensagem anterior neste mesmo tópico foi há mais de um mês.
Tem certeza que isso não é abandono?

Um abraço.

[dila]

nao tive tempo mesmo, de verdade!
sorry se pareceu isso

[dila]

saiu a versao nova do bfw 3 comnovo squid
serq que resolveu? ainda nao testei

[Eduardo]

saiu a versao nova do bfw 3 comnovo squid
serq que resolveu? ainda nao testei

Voce poderia fazer os testes e contribuir com o fórum reportando se resolve ou não.

[dila]

ok

[thiagonatanael]

Galera, estou com problema idêntico, tanto no Sarg quanto no MySar aparece uma mquina localhost com ip 127.0.0.1 que está consuminto 90% da banda...

Utilizo o Dansguardian para bloqueio de sites e gosto muito da ferramenta... existe uma incompatibilidade da mesma com relatórios?

Pesquisei em foruns de Linux e vi algo relacionado ao Dans gerando um arquivo de access log próprio, separado do squid, onde o pessoal recomendava apontar o Sarg para este arquivo... porém verifiquei no BFW que o Dans e o Squid estão configurados por padrão para apontar os relatórios a pasta /partition/squid/logs

Será que não é este o problema? O Dans salvando log no mesmo arquivo que o Squid? pois além deste localhost as outras maquinas da minha rede aparecem com seus respectivos consumos... porém segundo os relatórios o localhost está acessando muito mais sites do que todos os computadores da rede juntos...

"HELP! I NEED SOMEBODY HELP!"

[dila]

vou comcer os testes amanha

[dila]

nada mudou, continua no mesmo erro

[Otaviolussari]

Pessoal, bom dia.
Até então eu imaginei que esse 127.0.0.1 que aparece em ambos relatórios: Sarg e Mysar fossem a soma de todos os acessos de todos os Ips.
Então isso seria um bug abraço

[eduardomanzano]

Pessoal, bom dia.
Até então eu imaginei que esse 127.0.0.1 que aparece em ambos relatórios: Sarg e Mysar fossem a soma de todos os acessos de todos os Ips.
Então isso seria um bug abraço

É só somar o trafego de todos os ips da rede, verá que a soma não bate com o consumo do 127.0.0.1.

Veja o meu exemplo abaixo 127.0.0.1 consumiu 1.15 gb e o restante dos ips não passou de 500MB

Código: Selecionar todos

1      127.0.0.1   77.75K   1.15G   68.83%   12.54%   87.46%   29:20:07   105.607.383   54.54%
2      192.168.0.17   6.90K   90.61M   5.39%   0.00%   100.00%   01:53:48   6.828.130   3.53%
3      192.168.0.11   2.68K   76.94M   4.58%   0.00%   100.00%   01:21:39   4.899.829   2.53%
4      192.168.0.14   13.57K   65.25M   3.88%   0.00%   100.00%   02:26:52   8.812.783   4.55%
5      192.168.0.2   3.86K   45.11M   2.68%   20.00%   80.00%   04:42:51   16.971.493   8.76%
6      servidorflex    326          41.14M   2.45%   0.00%   100.00%   00:06:53   413.344   0.21%
7      192.168.0.185   3.97K   31.72M   1.89%   0.59%   99.41%   01:02:59   3.779.717   1.95%
8      192.168.0.40   1.29K   26.95M   1.60%   0.00%   100.00%   00:23:29   1.409.151   0.73%
9      192.168.0.25   3.34K   22.95M   1.36%   3.71%   96.29%   01:04:15   3.855.328   1.99%
10      192.168.0.104   1.84K   22.66M   1.35%   10.11%   89.89%   06:54:27   24.867.487   12.84%
11      192.168.0.19   3.66K   20.24M   1.20%   0.09%   99.91%   01:27:21   5.241.828   2.71%
12      192.168.0.80   5.99K   15.95M   0.95%   35.61%   64.39%   00:47:41   2.861.083   1.48%
13      192.168.0.32   1.43K   14.70M   0.87%   7.02%   92.98%   00:15:28   928.007   0.48%
14      192.168.0.15   514   8.69M   0.52%   4.70%   95.30%   00:35:18   2.118.819   1.09%
15      192.168.0.13   583   6.29M   0.37%   18.45%   81.55%   00:08:01   481.898   0.25%
16      192.168.0.158   774   6.04M   0.36%   18.73%   81.27%   00:06:08   368.018   0.19%
17      192.168.0.65   518   5.60M   0.33%   20.39%   79.61%   00:08:18   498.825   0.26%
18      192.168.0.186   727   4.40M   0.26%   8.12%   91.88%   00:04:40   280.604   0.14%
19      192.168.0.31   319   3.78M   0.23%   0.00%   100.00%   00:27:25   1.645.918   0.85%
20      192.168.0.90   368   2.82M   0.17%   19.99%   80.01%   00:04:52   292.225   0.15%
21      192.168.0.18   501   2.82M   0.17%   29.54%   70.46%   00:05:40   340.356   0.18%
22      192.168.0.8   268   2.58M   0.15%   9.09%   90.91%   00:04:39   279.369   0.14%
23      192.168.0.7   259   2.42M   0.14%   12.88%   87.12%   00:04:39   279.707   0.14%
24      192.168.0.3   228   1.95M   0.12%   5.73%   94.27%   00:02:18   138.867   0.07%
25      192.168.0.21   119   1.44M   0.09%   15.45%   84.55%   00:02:04   124.427   0.06%
26      192.168.0.4   91   548.76K   0.03%   5.17%   94.83%   00:03:06   186.561   0.10%
27      192.168.0.26   5   478.83K   0.03%   17.30%   82.70%   00:00:04   4.606   0.00%
28      192.168.0.254   8   15.17K   0.00%   0.00%   100.00%   00:00:03   3.116   0.00%
29      192.168.0.29   5   631   0.00%   0.00%   100.00%   00:00:02   2.598   0.00%
30      192.168.0.210   3   143   0.00%   0.00%   100.00%   00:00:02   2.555   0.00%
31      192.168.0.39   1   0   0.00%   0.00%   0.00%   00:01:59   119.894   0.06%


[brunovescovi]

Bom dia, pessoal.

Eu uso a versão 3.0.257 e uso o Mysar. Aqui não aparece relatório nenhum para o IP de loopback.
Mesmo quando eu usava o Sarg também nunca tive relatórios constando esse IP.

Não sei como posso ajudar.

Um abraço.

[Otaviolussari]

Eu sempre vi esse 127.0.0.1 em meus relatórios.
Vamos ter que quebrar a cabeça para descobrir o porque...
e agora

[Eduardo]

Eu tava com esse problema ha um tempo atrás e resolvi reinstalando o BFW do zero e instalando poucos addons.
Não tenho certeza mas isso parece mais um problema do squid do que do Sarg ou Mysar pois na época ambos incluíam esse IP no relatório.
Deve estar relacionando a algum addon que fez alguma alteração no squid, como o dansguardian ou o BFW-Cache.

Agora to livre disso e não uso o dnasguardian nem o BFW-cache nesse momento para fazer um teste mais conclusivo.
Recomendo a quem esta com o problema que reinstale um BFW preferencialmente o ultimo 257 e teste sem addon nenhum.
Depois vai devagar instalando o addons e vendo se influi no resultado dos relatórios.

Boa sorte.

[Otaviolussari]

Poderíamos também fazer um levantamento de todos que estão com esse problema e cada um listar os addons que estão usando. Talvez podemos chegar numa conclusão verificando quais addons todos tem instalado em comum e talvez descobrir o "possivel addon causador desse bug". Sei la, apenas uma sugestão. O que acham?

[Eduardo]

Poderíamos também fazer um levantamento de todos que estão com esse problema e cada um listar os addons que estão usando. Talvez podemos chegar numa conclusão verificando quais addons todos tem instalado em comum e talvez descobrir o "possivel addon causador desse bug". Sei la, apenas uma sugestão. O que acham?

Mais fácil alguém com o problema reinstalar sem addon e ir verificando quando implementá-los qual esta causando o problemas.
Isso se realmente for algum addon pois isso não é conclusivo.

[Otaviolussari]

Poderíamos também fazer um levantamento de todos que estão com esse problema e cada um listar os addons que estão usando. Talvez podemos chegar numa conclusão verificando quais addons todos tem instalado em comum e talvez descobrir o "possivel addon causador desse bug". Sei la, apenas uma sugestão. O que acham?

Mais fácil alguém com o problema reinstalar sem addon e ir verificando quando implementá-los qual esta causando o problemas.
Isso se realmente for algum addon pois isso não é conclusivo.

Realmente seria mais fácil. Alguém se habilita pessoal

[julio.schneider]

Srs,

Instalei novamente o BrazilFW 3.0.257 e descobri, "PARA NOSSA ALEGRIA" ou tristeza, que o 127.0.0.1 ou localhost só aparece quando ativamos o Filtro de Conteúdo em Configurações de Cache..

Será um Bug ?

No aguardo de uma solução...

Julio Schneider

[brunovescovi]

Bom dia, pessoal.

Instalei novamente o BrazilFW 3.0.257 e descobri, "PARA NOSSA ALEGRIA" ou tristeza, que o 127.0.0.1 ou localhost só aparece quando ativamos o Filtro de Conteúdo em Configurações de Cache..

Por isso nunca tive problemas nesse sentido, uma vez que não utilizo o Dansguardian.

Será um Bug ?

Faça o relato sobre isso no BugTracker do BFW 3.x.

Um abraço.

[rodrigops]

Realmente depois que ativei o DnsGuard começo a sair o localhost no mysar...