Bom dia, pessoal.
DigiCal escreveu:1. Porque essa inserção se faz necessária?
2. Porque ao fazer essa inserção, só existe navegação com squid parado/desativado.
Conforme falei no tópico anterior, em todos os BFWs que instalei que não recebiam endereço válido de internet, sempre podia deixar em branco o DNS. E pelo contrário, quando o BFW recebia um IP roteado com endereço reservado, sempre tinha que configurar o DNS com o IP do gateway para funcionar a navegação por url.
Esses testes que você fez para mim são estranhos. Não estou duvidando do que você diz, só estou dizendo que é estranho para mim, pois é a primeira vez que vejo esse comportamento, sobretudo no segundo servidor. Já usei aqui quatro BFWs em cascata e não tive esse problema.
De qualquer forma, tente colocar no seu segundo servidor o IP do seu primeiro BFW e o IP do seu roteador antes do primeiro BFW. Dando assim duas opções de DNS ao segundo servidor.
Quanto a desativar o squid ou não, isso é mais estranho ainda, porque o squid não deveria ter nada a ver com isso.
E também permitir acesso a DNS externo não esclarece o caso, apenas é uma forma de obter navegação, porém o erro original vai permanecer.
Na minha opinião, deve ser algo simples mas que ainda não foi levado em consideração. Se não for isso, infelizmente sou tendencioso a achar que o squid realmente está atrapalhando a coisa toda.
Um abraço.