Problemas BFW 3 em cascata com BFW 2 [INACTIVE]

[marcinhohsc]

Ola pessoal estou passando por um problema que não consigo encontrar uma solução eu uso o brazilfw 3.0.254 em cascata com o bfw 2.31.10.
O BFW 3 eu uso para fazer balanceamento de links mais no momento só uso 1 link e o BFW 2 eu uso para controlar o QOS amarra clientes ao Mac e uso o easy capitive para fazer autenticação e controle dos clientes.
Os addons que tenho no BFW 3 são o dansguardian para controle de conteúdo.
Uso somente um ip disponibilizado pelo BFW 3 e este ip esta direcionado para o BFW 2 onde tenho 40 clientes cadastrado mais notem que em certos horário meus cliente ficam com muita lentidão na conexão coisa que não acontecia antes de instalar o novo servidor BFW3 e notei quando desabilido o squid no BFW 3 a navegação fica perfeita sem problemas, gostaria de saber se alguém poderia me ajudar nesta questão para resolver meu problema obrigado pela atenção de todos.

Lembrando que meu servidor funciona da seguinte foma:

Modem ===> BFW 3 ===> BFW 2

[user777]

Boas...

porque não usa so o 2.X?

By user777

[brunovescovi]

Boa noite, pessoal.

porque não usa so o 2.X?

Se for para ficar só com um link o melhor seria você deixar só o BFW 2.x mesmo porque aí te atende em tudo.

Mesmo que você pretenda ter mais links no futuro, use o BFW 3.x só para load balance, e deixe o resto com o BFW 2.x. Dessa forma você resolve seu problema agora, configurando squid no BFW 2.x. E no futuro basta balancear os links e entregar para o BFW 2.x continuar fazendo o resto.

Mas se achar que sua máquina não vai aguentar sozinha, e você quer deixar o servidor BFW 2.x mais leve, então sugiro que você retire o Dansguardian do BFW 3.x para continuar usando o squid no BFW 3.x. Não estou dizendo que esse é com certeza o problema, mas até agora muita gente tem resolvido seus problemas no squid depois de desativar o dansguardian.

São somente sugestões.

Um abraço.

[user777]

Boas...

Boa noite, pessoal.

porque não usa so o 2.X?

Se for para ficar só com um link o melhor seria você deixar só o BFW 2.x mesmo porque aí te atende em tudo.

isso mesmo bruno
By user777

[Eduardo]

Complementando, o squid do BFW3 esta bem mais estável na versão 258 que esta em testes.
Portanto o autor alternativamente pode manter tudo como esta sem squid e saindo a nova versão pode reabilitar o squid.

[marcinhohsc]

Boa noite, pessoal.

porque não usa so o 2.X?

Se for para ficar só com um link o melhor seria você deixar só o BFW 2.x mesmo porque aí te atende em tudo.

Mesmo que você pretenda ter mais links no futuro, use o BFW 3.x só para load balance, e deixe o resto com o BFW 2.x. Dessa forma você resolve seu problema agora, configurando squid no BFW 2.x. E no futuro basta balancear os links e entregar para o BFW 2.x continuar fazendo o resto.

Mas se achar que sua máquina não vai aguentar sozinha, e você quer deixar o servidor BFW 2.x mais leve, então sugiro que você retire o Dansguardian do BFW 3.x para continuar usando o squid no BFW 3.x. Não estou dizendo que esse é com certeza o problema, mas até agora muita gente tem resolvido seus problemas no squid depois de desativar o dansguardian.

São somente sugestões.

Um abraço.

Obrigado por sua resposta.
Quanto a questão de so usar o bfw 3 para balanceamento é sim uma boa ideia ja que ainda esta em desenvolvimento mais eu estou usando o dansguardian para controle de conteudo ou seja existe alguma maneira de implementar o dansguardian na versão 2x?
se sim poderiam me passar um tutorial de como fazer pois eu ja verifiquei no forum e os tutoriais não me ajudaram muito e como usa-lo na versão 2x, pois o dansguardian na versão 3x esta muito bom de se configurar e adicionar regras em quanto na 2x é muito vago a complicado.
Eu segui este tutorial mais sempre peco a navegação quando termino todo procedimento.

Código: Selecionar todos

    por CYBERTRONIC » Qua Out 10, 2007 9:06 am

    Ola bom dia Capswat.

    Vou tentar te ajudar, pois ja estou com dois BFWs rodando perfeitamente não foi fácil pois percebi uma manhas, vou te passar passo a passo de como fiz os meus funcionarem.

    1º formata seu bfw do zero para evitar erros.
    2º pelo console:
    mt
    cd /mnt
    wget http://www.brazilfw.com.br/downloads/ad ... thread.tgz
    wget http://www.brazilfw.com.br/users/marcos/squid.tgz
    cd /
    umt
    reboot
    3º Abília o squid: 8080, transparente, fazendo cache, fazendo logs, não meche no criar squid.conf, enviar backup e reboot. (Certifique que seu squid esta funcionando, fazendo logs, verifica a navegação esta tudo ok blz)
    Até aqui é só para deixar seu BFW funcionando bem com Squid como se vc nunca tivesse conhecido o Dansguardian.
    4º Vai o que o woshman ja disse la em 2006 nos primeiros posts:

    “Coloque o Squid em modo Manual”.

    em /usr/local/squid/etc/squid_1.tpl adicione

    httpd_accel_host virtual
    httpd_accel_port 80
    httpd_accel_with_proxy on
    httpd_accel_uses_host_header on

    em /usr/local/squid/etc/squid_3.tpl adicione na segunda linha

    http_access allow localhost

    Depois em Configuração Simplificada do Firewall vá em
    Editar regras personalizadas e adicione a seguinte linha

    (Proxy Transparente para o dansguardian)

    iptables -t nat -A PREROUTING -i eth0 -p TCP --dport 80 -j REDIRECT --to-port 8282

    baixe o o pacote:console
    mt
    cd /mnt
    wget http://www.varandra.com.br/addons/dansguardian.tgz
    cd /
    umt

    faça o Backup e reinice.

    5º (Teste) Abra seu navegado vc irá perceber que não navega e deu um erro parecido com o do squid. Em seguida faça o seguinte, configure seu navegador com a com proxy numero do ip do seu BFW e a porta 8282, depois disso ja é pra estar navegando, se estiver entre no Google e em pesquisa digite xxx é para dar um erro ja do bloqueio do Dansguardian.
    6º (passos para rodar o dansguardian em modo transparente e configurações gerais para comunicar com o squid e sarg)
    Em web admin desative o log do squid e desative a geração do arquivo squid.conf. ---> (isso é muito importante, não confunda)

    no arquivo squid.conf terá só uma modificação:
    na linha http_port 8080 vai ficar assim http_port 127.0.0.1:8080 transparent

    8º Colocar o dansguardian para fazer o log rotation.
    em tarefas agendadas do webadmin adicione a seguinte linha.

    minutos 0 horas 0 o restante fica em branco e em comando coloque a seguinte linha:

    /etc/dansguardian/logrotation

    faça o backup de tudo e reinicie.

    Depois mude o a configuração do seu navegador para ficar sem servidor proxy (automatico como estava anteriormente) veja se esta navegando, faça o teste do google pronto ja esta funcionando em modo transparente.

    Aqui tive que fazer isso depois das 12 tentativas percebi que apenas assim funcionou.

    Aqui ta show to bloqueando orkut e site de proxys que os espertinhos usam para burlar meus bloqueios, fora bloqueios de conteúdo erótico que ja vem por default nesse Dansguardian.

    Abraços

marcinhohsc
    BFW Curious
     
    Mensagens: 22
    Registrado em: Qui Fev 03, 2011 2:48 am

Voltar ao topo


Obrigado pela atenção.