BFW Firewall & Router

por **coidiloco** » Dom Ago 02, 2009 3:40 pm

juliojc escreveu:Felicitaciones pelo trabalho Coidiloco.

Por outro lado, é uma lástima que não tenhas esta nova versão do DNScache para Argento

Aquela vez que modificastes o dnscache por dnscache_argento te basastes na estrutura dos directorios e considerastes que a segunda partición eu o chama /hdb.

Obrigado Julio, vc testou a ultima versao? nao esta 100% compativel mas eh soh manter as adaptacoes. Como nunca usei o Argento, estou conversando com o pessoal que entende dele, se vc puder aparecer no messenger pra conversarmos e fazer alguns testes, me ajudaria bastante.

Abrass

por **coidiloco** » Dom Ago 02, 2009 3:48 pm

Capswat escreveu:Boa tarde amigos do forum.

Volto depois de muito tempo ausente...

Notei lá no tutorial do DNScache que ele é para a versão 2x do BFW, e hoje estou pensando aventurar em uns testes com o meu server na versão 3x e gostaria de saber se alguem já instalou o DNScache num 3x ou se já é de conhecimento a incompatibilidade dele com a nova versão do BFW.

Desde já agradeço e parabéns a todos ligados ao projeto BFW!

Pode testar pra gente?

Vlws ;-)

por **coidiloco** » Dom Ago 02, 2009 3:52 pm

djthato escreveu:saudações Coidiloko, aqui no servidor mostra o opendns repetindo, eh necessário no script?
valew abraço..

Neh não, pode remover..

Vlws

por **coidiloco** » Dom Ago 02, 2009 8:13 pm

Opa,

Versao nova, 1.0.090802.2000

Melhorias:
Compatibilidade com a serie toda do Argento ou qqr outra personalização que não mantenha as pastas padrao do BFW ou SQUID. < O.O >

Adicioando entrada no Webadmin pra editar o arquivo dnscache.conf
Mudanças menores de algumas mensagens.

Pessoal do Argento, testem e reportem os bugs ;-)

Abrass

por **WebHouse** » Seg Ago 03, 2009 12:08 am

Depois que instalei ele costuma não abrir temporariamente alguns sites e os que tem redirecionamento ele costuma dar erro no squid como este:

A URL solicitada não pode ser recuperada

Na tentativa de recuperar a URL: http://www.superdownloads.com.br/

O seguinte erro foi encontrado:

Incapaz de determinar o endereço IP através do nome do host www.superdownloads.com.br

O servidor DNS retornou:

No DNS records

Isso significa que:

O cache foi incapaz de resolver o nome do host presente na URL.
Verifique se o endereço está correto.

se for algum Bug taca Baygon nele $\`´/$

Mas fora isto os sites que abrem tão resolvendo o dns rapidassssssso, valeu agradeço a Deus por sua vida e a da Galera BFW todos os dias pq que sem vc's eu tava no prego :lol:

por **coidiloco** » Seg Ago 03, 2009 6:44 am

WebHouse escreveu:Depois que instalei ele costuma não abrir temporariamente alguns sites e os que tem redirecionamento ele costuma dar erro no squid como este:

A URL solicitada não pode ser recuperada

Opa,

posta a saida do precache e a lista de addons,

Código: Selecionar todos: dentro de lista de codigo ok.

abrass

por **WebHouse** » Seg Ago 03, 2009 8:46 am

coidiloco escreveu:posta a saida do precache e a lista de addons

a Lista de Addons esta é facil:
BFW 2.31.10 SP1+, DNScache 1.0 (ainda naum atualizei p/ a ultima versão), Squid, Easy Captive, Tiny MySar.

Saida do precache:
Hãmmm? Cuma? Onde??Quando?? $\`´/$

Como vejo a saida do precache?
tenho que dar aquele comando ./etc/rc.d/pkgs/rc.dnscache precache e esperar um ano(Hipérbole) de novo??? hehehehe

por **coidiloco** » Seg Ago 03, 2009 9:40 am

WebHouse escreveu:
coidiloco escreveu:posta a saida do precache e a lista de addons

a Lista de Addons esta é facil:
BFW 2.31.10 SP1+, DNScache 1.0 (ainda naum atualizei p/ a ultima versão), Squid, Easy Captive, Tiny MySar.

Saida do precache:
Hãmmm? Cuma? Onde??Quando?? $\`´/$

Como vejo a saida do precache?
tenho que dar aquele comando ./etc/rc.d/pkgs/rc.dnscache precache e esperar um ano(Hipérbole) de novo??? hehehehe

Atualiza para a ultima versao, teste suas funcoes, leia os posts desde o principio e otimize seus DNS. se isso na resolver terei maior prazer em fazer o diagnostico pra vc ok.

O precache esta muito mais rapido ok < O.O >

Parte 1
http://www.brazilfw.com.br/forum/viewtopic.php?f=2&t=70038&start=0
Download
http://www.brazilfw.com.br/forum/viewtopic.php?f=67&t=63086&p=129559#p129559
Tutorial DNSCache
http://www.brazilfw.com.br/forum/viewtopic.php?f=90&t=70086&start=0
Otimizando o serviço de DNS até a tampa.
http://www.brazilfw.com.br/forum/viewtopic.php?f=90&t=70231

Boa Leitura!! :o!

Abrass

por **Wellyngton** » Seg Ago 03, 2009 11:16 am

WebHouse escreveu:Depois que instalei ele costuma não abrir temporariamente alguns sites e os que tem redirecionamento ele costuma dar erro no squid como este:

A URL solicitada não pode ser recuperada

Na tentativa de recuperar a URL: http://www.superdownloads.com.br/

O seguinte erro foi encontrado:

Incapaz de determinar o endereço IP através do nome do host http://www.superdownloads.com.br

O servidor DNS retornou:

No DNS records

Isso significa que:

O cache foi incapaz de resolver o nome do host presente na URL.
Verifique se o endereço está correto.

se for algum Bug taca Baygon nele $\`´/$

Mas fora isto os sites que abrem tão resolvendo o dns rapidassssssso, valeu agradeço a Deus por sua vida e a da Galera BFW todos os dias pq que sem vc's eu tava no prego

Você usa bloqueio do edonkey no protocolo layer7 em configurações simplificada?
Se sim experimente desabilitar e testa se vai parar de ocorrer essas mensagens

por **WebHouse** » Seg Ago 03, 2009 11:39 am

Atualizei pra nova versão ai botei o precache pra rodar
Deu isso:

Código: Selecionar todos: Starting DNScache pDNSd... Pesquisando /partition/squid/logs/access.log Pesquisando /partition/squid/logs/access.log.0 Pesquisando /partition/squid/logs/access.log.1 Pesquisando /partition/squid/logs/access.log.2 Pesquisando /partition/squid/logs/access.log.3 Pesquisando /partition/squid/logs/access.log.4 Pesquisando /partition/squid/logs/access.log.5 Pesquisando /partition/squid/logs/access.log.6 Pesquisando /partition/squid/logs/access.log.7 Pesquisando /partition/squid/logs/access.log.8 Pesquisando /partition/squid/logs/access.log.9 Removendo duplicatas... ATENÇÃO: Gerando trafego de 5152, requisições DNS... Progress... 516/5152 Progress... 1032/5152 Progress... 1548/5152 Progress... 2064/5152 Progress... 2580/5152 Progress... 3096/5152 Progress... 3612/5152 Progress... 4128/5152 Progress... 4644/5152 Progress... 5152/5152 ATENÇÃO: Houve 152, falhas nas requisições DNS, tentando novamente 1/3 ATENÇÃO: Houve 150, falhas nas requisições DNS, tentando novamente 2/3 ATENÇÃO: Houve 150, falhas nas requisições DNS, tentando novamente 3/3 208.117.253.81 falhou... 208.117.254.100 falhou... 208.117.254.101 falhou... 208.117.254.102 falhou... 208.117.254.103 falhou... 208.117.254.80 falhou... 208.117.254.81 falhou... 208.117.254.82 falhou... 208.117.254.83 falhou... 208.117.254.84 falhou... 208.117.254.85 falhou... 208.117.254.86 falhou... 208.117.254.87 falhou... 208.117.254.88 falhou... 208.117.254.92 falhou... 208.117.254.93 falhou... 208.117.254.94 falhou... 208.117.254.95 falhou... 208.117.254.96 falhou... 208.117.254.98 falhou... 208.117.254.99 falhou... 208.50.223.240 falhou... 208.88.225.115 falhou... 208.94.232.147 falhou... 208.94.232.148 falhou... 209.85.239.98 falhou... 0.0.0.150 falhou... 0.0.0.180 falhou... 0.0.0.90 falhou... 0.0.2.216 falhou... 113.11.195.12 falhou... 209.85.239.99 falhou... 116.92.1.80 falhou... 213.174.139.30 falhou... 143.215.143.11 falhou... 216.163.188.45 falhou... 216.64.209.198 falhou... 221.7.91.31 falhou... 149.20.56.32 falhou... 150 falhou... 180 falhou... 189.91.161.151 falhou... 192.168.2.254 falhou... 192.168.2.4 falhou... 195.158.240.48 falhou... 195.27.182.23 falhou... 199.2.137.252 falhou... 200.98.194.28 falhou... 200.98.194.56 falhou... 201.49.212.136 falhou... 204.246.234.23 falhou... 204.246.234.28 falhou... 206.132.73.19 falhou... 206.132.73.28 falhou... 208.117.253.81 falhou... 208.117.254.100 falhou... 208.117.254.101 falhou... 208.117.254.102 falhou... 208.117.254.103 falhou... 208.117.254.80 falhou... 208.117.254.81 falhou... 208.117.254.82 falhou... 208.117.254.83 falhou... 208.117.254.84 falhou... 208.117.254.85 falhou... 208.117.254.86 falhou... 208.117.254.87 falhou... 208.117.254.88 falhou... 208.117.254.92 falhou... 208.117.254.93 falhou... 208.117.254.94 falhou... 208.117.254.95 falhou... 208.117.254.96 falhou... 208.117.254.98 falhou... 208.117.254.99 falhou... 208.50.223.240 falhou... 208.88.225.115 falhou... 208.94.232.147 falhou... 208.94.232.148 falhou... 209.85.239.98 falhou... 209.85.239.99 falhou... 213.174.139.30 falhou... 216.163.188.45 falhou... 216.64.209.198 falhou... 221.7.91.31 falhou... 62.146.66.184 falhou... 66.232.102.169 falhou... 74.125.162.93 falhou... 74.125.165.160 falhou... 74.208.164.166 falhou... 74.208.64.145 falhou... 76.9.24.133 falhou... 82.129.37.22 falhou... 83.68.16.6 falhou... 88.208.32.218 falhou... 88.208.32.219 falhou... 89.202.149.36 falhou... 89.202.157.227 falhou... 93.184.71.27 falhou... autoracing.virgula.uo falhou... baixaiki falhou... baixaiki.com.br falhou... cid falhou... comercial.nozebra.com.br falhou... corppki falhou... correios falhou... desa.bancobrasil.com.br falhou... download.microsoft.com falhou... e falhou... emen falhou... enen falhou... freire.mec.gov.brlogin falhou... google falhou... hotmail falhou... igrejabatistadalagoinha falhou... jiu77.cn falhou... msn.lanceactivo.com.br falhou... nazare falhou... orkut falhou... orkutinicio falhou... recadosanimados falhou... s2.ytimg.com falhou... s852.photobu falhou... stati falhou... t falhou... thumbnail-flamengo.gif falhou... u11.eset.com falhou... u14.eset.com falhou... u15.eset.com falhou... u1a.eset.com falhou... u4.eset.com falhou... ufpi falhou... web01 falhou... web02 falhou... web03 falhou... web04 falhou... webdes.mec.gov.br falhou... webhouse falhou... ww.terra.com.br falhou... www.baixakirock.com falhou... www.cidadever.com falhou... www.deathnote.com.br falhou... www.esset.com.bruol.com.br falhou... www.globoesporte.com.br falhou... www.hotamilo.com falhou... www.lanceactivo.com.br falhou... www.msnusers.com falhou... www.pci.concursos.com.br falhou... www.yamaha-m falhou... yeanqin.com falhou... Starting DNScache pDNSd... =========================================== = pDNSd (DNScache) Ver. 1.0.090802.2000 = ============================= Coidiloco === =========================================== Starting DNScache pDNSd... Starting DNSGuard... DNSGuard running... Starting DNSGuard... DNSGuard running... 10619 root 500 S /usr/local/sbin/pdnsd -d -v3 -mut -4 10629 nobody 3004 S /usr/local/sbin/pdnsd -d -v3 -mut -4 10647 nobody 3004 S /usr/local/sbin/pdnsd -d -v3 -mut -4 10655 nobody 3004 S /usr/local/sbin/pdnsd -d -v3 -mut -4 10656 nobody 3004 S /usr/local/sbin/pdnsd -d -v3 -mut -4 10658 nobody 3004 S /usr/local/sbin/pdnsd -d -v3 -mut -4 10559 root 356 S /usr/sbin/dnsmasq -p 0 11699 root 328 S /bin/sh /usr/sbin/dnsguard.sh ##################### Precaching OK ##################### Elapsed time: 00:18:13

Não uso bloqueio algum no Layer 7 e nem no squid

Editado:
Mais uma o EC naum quer abrir depois que atualizei pra nova versão. e nos clientes tb não estão conectando, pois fazem login pelo EC.

fica dando Conexão interrompida.

por **coidiloco** » Seg Ago 03, 2009 12:17 pm

WebHouse escreveu:Atualizei pra nova versão ai botei o precache pra rodar
Deu isso:

Código: Selecionar todos
ATENÇÃO: Gerando trafego de 5152, requisições DNS... ATENÇÃO: Houve 152, falhas nas requisições DNS, tentando novamente 1/3 ATENÇÃO: Houve 150, falhas nas requisições DNS, tentando novamente 2/3 ##################### Precaching OK ##################### Elapsed time: 00:18:13

Editado:
Mais uma o EC naum quer abrir depois que atualizei pra nova versão. e nos clientes tb não estão conectando, pois fazem login pelo EC.

fica dando Conexão interrompida.

Pra mim seu DNS ta 100%, soh 2 erros por sobrecarga em 5000 requisicoes, mas vamos ver mais detalhes entao..

Posta pra gente o seguinte.. dentro de lista de codigo ok..

memoria total
squid.conf
arquivo mestre
/etc/resolv.dns
/etc/resolv.conf
/etc/host.conf
/etc/hosts
/etc/hosts.dns
/etc/dhcpd.reservations

quanto ao easycaptive, nao uso aqui. mas acredito que nao tenha relacao.

abrass :o!

por **naufragoweb** » Seg Ago 03, 2009 2:05 pm

E não tem relação mesmo com o EC.... aqui tá tudo funcionando 100%.

por **daniel.uramg** » Seg Ago 03, 2009 2:29 pm

Opa Coidiloco deixa eu da uma ideia,
ja que agora o Addon tem interface grafica faz um auto-update pra ele
como no addon Redirector, tem um link la no webadmin que ele mesmo checa se tem atualizações
ficaria legal, bem pratico!

por **coidiloco** » Seg Ago 03, 2009 2:32 pm

daniel.uramg escreveu:Opa Coidiloco deixa eu da uma ideia,
ja que agora o Addon tem interface grafica faz um auto-update pra ele
como no addon Redirector, tem um link la no webadmin que ele mesmo checa se tem atualizações
ficaria legal, bem pratico!

Boa ideia Daniel, na proxima entao vai ter:
Auto update
Suporte (pra soltar um relatorio do micro sem precisar essa lista toda)

mais alguma sugestao?

Vlws!!

por **WebHouse** » Seg Ago 03, 2009 2:37 pm

Como pedido:

memoria total

Código: Selecionar todos: Total 1024320 kb Usada 229452 kb (22%) Livre 794868 kb (78%)

squid.conf

Código: Selecionar todos: http_port 8080 transparent icp_port 0 hierarchy_stoplist cgi-bin ? acl QUERY urlpath_regex cgi-bin \? acl video_cache dstdomain -i "/usr/local/squid/etc/cache.flt" cache allow video_cache cache deny QUERY #cache_replacement_policy heap LRU cache_replacement_policy heap LFUDA memory_replacement_policy heap GDSF cache_mem 512 MB maximum_object_size 25000 KB minimum_object_size 1 KB maximum_object_size_in_memory 64 KB cache_dir diskd /partition/squid/cache 40000 16 256 Q1=72 Q2=64 cache_access_log /partition/squid/logs/access.log cache_log /partition/squid/logs/cache.log cache_store_log none cache_effective_user nobody cache_effective_group nogroup pid_filename /var/run/squid.pid half_closed_clients off server_persistent_connections off client_persistent_connections off memory_pools off buffered_logs on pipeline_prefetch on #cache_swap_low 70 #cache_swap_high 90 refresh_pattern -i ^http://.*\.(css|htm|html|ico|js|jsp|xml)$ 1440 80% 999999 refresh_pattern -i ^http://.*\.(bmp|gif|jpeg|jpg|png)$ 1440 80% 999999 ignore-reload refresh_pattern -i ^http://.*\.(ace|adt|arj|asf|avi|bin|bz2|bzip|cab|dat|dll|doc|dot|exe|fla|flv|gz|iso|lha|log|lzh|mdb|mid|mov|mp3|mpeg|mpg|msi|mso|ogg|pps|ppt|rar|rm|rtf|shs|src|sys|swf|tgz|tif|ttf|wav|wma|wri|wmv|vpu|vpaa|vqf|vob|zip)$ 43200 100% 999999 ignore-reload refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern . 0 20% 4320 acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 #acl to_localhost dst 127.0.0.1/32 acl SSL_ports port 443 563 acl Safe_ports port 80 acl Safe_ports port 21 acl Safe_ports port 443 563 acl Safe_ports port 70 acl Safe_ports port 210 acl Safe_ports port 8180 acl Safe_ports port 1025-65535 acl Safe_ports port 280 acl Safe_ports port 488 acl Safe_ports port 591 acl Safe_ports port 777 acl Safe_ports port 901 acl purge method PURGE acl CONNECT method CONNECT #Access deny to Squid ident. header header_access Via deny all header_access X-Forwarded-For deny all header_access Proxy-Connection deny all header_access Accept-Encoding deny all acl internal_net src "/usr/local/squid/etc/ipaccess.yes" http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow PURGE localhost http_access deny purge http_access allow internal_net http_access deny all #http_reply_access allow all #icp_access allow all acl apache rep_header Server ^Apache broken_vary_encoding allow apache visible_hostname brazilfw coredump_dir /partition/squid/cache error_directory /usr/local/squid/share/errors/Portuguese

arquivo mestre

Código: Selecionar todos: INETTYPE='ETHERNET_STATIC' HOSTNAME='brazilfw' LOCAL_IPADDR='192.168.2.1' LOCAL_NETMASK='255.255.255.0' IPADDR='201.59.201.66' NETMASK='255.255.255.248' GATEWAY='201.59.201.65' DHCPSERVER='YES' DHCPD_START_IP='192.168.7.2' DHCPD_END_IP='192.168.7.2' DHCPD_DNS1='192.168.2.1' ADMIN_AUTH='xxxx' IF_LOCAL='eth0' IF_INET='eth1' TZ='EST3' USE_DNS_CACHE='YES' ENABLE_CRON='YES' QOS_TYPE='SUBNET' QOS_UPSTREAM='256' QOS_DOWNSTREAM='256' QOS_FUP_BURST='8' QOS_NUP_BURST='4' QOS_SUP_BURST='2' QOS_FDOWN_BURST='16' QOS_NDOWN_BURST='8' QOS_SDOWN_BURST='4' QOS_DOWNSTREAM_INDIVIDUAL='25' QOS_UPSTREAM_INDIVIDUAL='25' QOS_DOWNSTREAM_JUNK='5' QOS_UPSTREAM_JUNK='5' QOS_UPFW_STREAM='10' QOS_HIGH_PRI_PER='50' QOS_NORM_PRI_PER='35' QOS_SLOW_PRI_PER='15' DEFAULT_USERS_FILTER='BLOCK_ALL' DEFAULT_SERVICES_FILTER='ALLOW_ALL' LANGUAGE_WEBADMIN='BRZ' QOS_ZPH='5000' QOS_ZPH='5000' SQUID_ENABLE='1' SQUID_PORT='8080' SQUID_PROXY_TYPE='1' SQUID_POLICY='ALL' SQUID_DISK_CACHE_ENABLE='1' SQUID_DISK_CACHE_SIZE='40000' SQUID_MEM_CACHE_SIZE='512' SQUID_MAX_OBJ_SIZE='25000' SQUID_MIN_OBJ_SIZE='1' MAXCONN='0' SQUID_LOG_ACCESS='1' ERROR_LINGUAGE='Portuguese' SQUID_URLB_ENABLE='0' SQUID_WRDB_ENABLE='0' SQUID_EWRD_ENABLE='0' SQUID_EXTB_ENABLE='0' SQUID_CACHE_ENABLE='1' SQUID_PRIV_USER='0' SQUID_NO_CONF='1'

/etc/resolv.dns

Código: Selecionar todos: domain localdomain

/etc/resolv.conf

Código: Selecionar todos: domain localdomain nameserver 127.0.0.1

/etc/host.conf

Código: Selecionar todos: order hosts,bind multi on

/etc/hosts

Código: Selecionar todos: 127.0.0.1 localhost 192.168.2.1 brazilfw 10.10.1.2 Gerenciador 10.10.2.2 acredinorte 10.10.3.2 Jana 10.10.4.2 Erick 10.10.5.2 Manutencao 10.10.6.2 Leandro 10.10.7.2 Chaves 10.10.8.2 Andreluiz 10.10.9.2 Katyussia 10.10.10.2 bricio Ass. SEMAS Mun. SMS 10.10.13.2 magazine 10.10.14.2 cbonfim 10.10.15.2 Neide 10.10.16.2 mjunior 10.10.17.2 Marcia 10.10.18.2 Dejanildes 10.10.19.2 STR 10.10.20.2 PMP 10.10.21.2 fernando 10.10.22.2 wendell 10.10.23.2 ltcarvalho 10.10.24.2 Miro Mun. SEME 10.10.26.2 Delegacia 10.10.27.2 Adriano

/etc/hosts.dns

Código: Selecionar todos: # Include here the IP and the names of your local machines # you want to be resolved by Coyote DNS # Format: #IP_ADDRESS HOST.DOMAIN ALIAS # Example #192.168.0.20 teste_machine.localdomain teste_machine

/etc/dhcpd.reservations

Código: Selecionar todos: # Always allocate the host with ethernet address 11:22:33:44:55:66 # The IP address 192.168.0.60 #dhcp-host=11:22:33:44:55:66,192.168.0.60 # Always set the name of the host with hardware address # 11:22:33:44:55:66 to be "fred" #dhcp-host=11:22:33:44:55:66,fred # Always give the host with ethernet address 11:22:33:44:55:66 # the name fred and IP address 192.168.0.60 and lease time 45 minutes #dhcp-host=11:22:33:44:55:66,fred,192.168.0.60,45m # Give the machine which says it's name is "bert" IP address # 192.168.0.70 and an infinite lease #dhcp-host=bert,192.168.0.70,infinite # Always allocate the host with ethernet address 11:22:33:44:55:66 # The IP address 192.168.0.60 #dhcp-host=11:22:33:44:55:66,192.168.0.60 # Always set the name of the host with hardware address # 11:22:33:44:55:66 to be "fred" #dhcp-host=11:22:33:44:55:66,fred # Always give the host with ethernet address 11:22:33:44:55:66 # the name fred and IP address 192.168.0.60 and lease time 45 minutes #dhcp-host=11:22:33:44:55:66,fred,192.168.0.60,45m # Give the machine which says it's name is "bert" IP address # 192.168.0.70 and an infinite lease #dhcp-host=bert,192.168.0.70,infinite dhcp-host=00:19:5b:e4:27:c9,Gerenciador,10.10.1.2,infinite #Lan dhcp-host=00:0e:e8:ec:16:0c,acredinorte,10.10.2.2,infinite #Loja A Credinorte dhcp-host=00:0e:e8:ec:27:5d,Jana,10.10.3.2,infinite #Casa dhcp-host=00:0c:43:87:8e:36,Erick,10.10.4.2,infinite #Erick Costa dhcp-host=00:e0:4c:00:f5:8f,Manutencao,10.10.5.2,infinite #Thiago USB dhcp-host=00:17:9a:0a:91:22,Leandro,10.10.6.2,infinite #Leandro Silva dhcp-host=00:0e:e8:ec:27:66,Chaves,10.10.7.2,infinite #Chaves Motopeças dhcp-host=00:4f:6a:03:4c:6e,Andreluiz,10.10.8.2,infinite #Andre Luiz dhcp-host=00:0e:e8:ec:29:bd,Katyussia,10.10.9.2,infinite #DESATIVADO E DEBITO dhcp-host=00:1d:0f:f6:10:9e,bricio,10.10.10.2,infinite #Bricio Rafael dhcp-host=00:05:9e:8b:48:1b,SEMAS,10.10.11.2,infinite #Sec. Mun de Ass. Social dhcp-host=00:17:9a:0a:91:23,SMS,10.10.12.2,infinite #Sec. Mun. de Saúde dhcp-host=08:10:74:61:59:c2,magazine,10.10.13.2,infinite #Palmeirais Magazine dhcp-host=00:0e:2e:fb:34:cb,cbonfim,10.10.14.2,infinite #Comercial Bonfim dhcp-host=00:17:9a:7d:9c:b5,Neide,10.10.15.2,infinite #Meide Mae da Thamires dhcp-host=00:05:9e:8b:27:b0,mjunior,10.10.16.2,infinite #Mariano Júnior dhcp-host=00:05:9e:8b:48:a1,Marcia,10.10.17.2,infinite #Marcia Bonfim dhcp-host=00:05:9e:8b:48:85,Dejanildes,10.10.18.2,infinite #Dejanildes Bonfim dhcp-host=00:19:e0:8b:88:38,STR,10.10.19.2,infinite #DESATIVADO dhcp-host=00:19:e0:8b:90:74,PMP,10.10.20.2,infinite #DESATIVADO dhcp-host=00:05:9e:8b:27:c8,fernando,10.10.21.2,infinite #Fernando Viana dhcp-host=00:17:9a:0a:8c:e1,wendell,10.10.22.2,infinite #Lau da Socorrinha dhcp-host=00:22:43:27:e5:12,ltcarvalho,10.10.23.2,infinite #ze carvalho dhcp-host=00:0e:e8:eb:fe:5f,Miro,10.10.24.2,infinite #Pe Miroslaw Rietz dhcp-host=00:0e:e8:d0:72:0b,SEME,10.10.25.2,infinite #Sec. Mun. Educacao - DESATIVADO dhcp-host=08:10:74:61:4e:f7,Delegacia,10.10.26.2,infinite #19DP dhcp-host=00:16:44:C2:13:64,Adriano,10.10.27.2,infinite #LapTop

coidiloco escreveu:Pra mim seu DNS ta 100%, soh 2 erros por sobrecarga em 5000 requisicoes, mas vamos ver mais detalhes entao..

E como resolvo esta sobre carga até pke sou um provedor pequeno isso prejudica em algo??

por **coidiloco** » Seg Ago 03, 2009 3:49 pm

Webhouse,

Pela olhada rapida que dei, faz o seguinte, cadastra os DNS1 e DNS2 que o provedor (Velox?) te passou, sem eles vc tem poucas opçoes de consulta em paralelo, e não são tão rapidas qto seu provedor.
e apenas para testes, desativa o cache em disco, fica soh com o cache na memoria uns 2 dias.
Anota uma lista simples dos sites que derem problema nesse meio tempo. e se a msgm que aparece eh a mesma sempre ok.

WebHouse escreveu:
E como resolvo esta sobre carga até pke sou um provedor pequeno isso prejudica em algo??

Essa sobrecarga foi gerada pelo precache, mas ta muito bom o indice de falha.
Usando o DNScache vc nao vai ter mais sobrecarga!! :lol:

Abrass

por **WebHouse** » Seg Ago 03, 2009 6:17 pm

A questão do erro agora que entendi precisei reler umas 3 vezes :roll:

kkkkkk
vc quis dizer que a prorporção de erro foi pequena quanto ao numero de requisições ou se ja 2 erros por 5000 requisições certo?

agora quanto ao que vc disse ai em cima já me embananei todo, tipo vc quer que eu desative o precache e coloque para as maquinas da minha rede voltem a usar o DNS do meu provedor (IP Connect - OI) ?

se falei asneiras me perdoe, e se possivel me mostre o como fazer o correto que faço numa boa ate pque pode servir para algum teste ou comparação.

to ai a disposição para ajudar so falar que faço

por **coidiloco** » Seg Ago 03, 2009 6:37 pm

WebHouse escreveu:A questão do erro agora que entendi precisei reler umas 3 vezes kkkkkk
vc quis dizer que a prorporção de erro foi pequena quanto ao numero de requisições ou se ja 2 erros por 5000 requisições certo?

agora quanto ao que vc disse ai em cima já me embananei todo, tipo vc quer que eu desative o precache e coloque para as maquinas da minha rede voltem a usar o DNS do meu provedor (IP Connect - OI) ?

se falei asneiras me perdoe, e se possivel me mostre o como fazer o correto que faço numa boa ate pque pode servir para algum teste ou comparação.

to ai a disposição para ajudar so falar que faço

Foi mal Webhouse, agora que vi que nao falei QUAL cache em disco era pra desativar.. eh o do SQUID ok..
O DNScache deixa rodado normal.. apenas cadastre os DNS1 e DNS2 na pagina de configuracao da internet.. vc usa IP estatico, configurou tudo menos o DNS.. coloque os que o seu provedor passou.

abrass :o!

por **WebHouse** » Ter Ago 04, 2009 10:12 am

Não tem o que desculpar, já vou testar
Ah!! o problema de o Ec não estar funcionando era pke eu tinha atualizado e nao tinha rebootado mas ja está ok e depois da atualização as páginas estão abrindo normal , mas vou testar para ver se da algum erro ou melhora. e assim que tiver os resultados posto aqui Vallew.

Este Addon ta COIDLOCO. hehehe

por **antonelli2006** » Qua Ago 05, 2009 1:58 am

Boa noite para todos,
este addon está perfeito mesmo, o COIDILOCO está de parabéns !
PORÉM achei um bug, na verdade ele já estava "achado", mas o próprio COIDILOCO disse que não atrapalhava em nada e percebi uma coisa que não pode acontecer aqui ! rs .
FICAR SEM O DHCP ...

Quando instalo, roda beleza, uma diferença enorme, etc., porém quando recarrego o servidor DHCP ele trava e exibe essa mensagem:

Código: Selecionar todos: dnsmasq: failed to create listening socket: Address already in use

Alguem sabe a resolução ?

por **juliojc** » Qua Ago 05, 2009 4:04 am

Gracias Coidiloco por la última actualización.

Uso la serie argento y todo está andando magnífico.
Además ya optimize los dns de acuerdo al tutorial.

Gracias y que tengan buen día.

por **daniel.uramg** » Qua Ago 05, 2009 9:09 am

antonelli2006 escreveu:... mas o próprio COIDILOCO disse que não atrapalhava em nada e percebi uma coisa que não pode
Quando instalo, roda beleza, uma diferença enorme, etc., porém quando recarrego o servidor DHCP ele trava e exibe essa mensagem:
Código: Selecionar todos
dnsmasq: failed to create listening socket: Address already in use

Alguem sabe a resolução ?

então esse erro é normal de aparecer. o proprio coidiloco ja me explicou que isso ocorre pois o dnsmasq tenta carregar e o dnscache ja esta em uso, mas o dnsmasq serve justamente para monitorar se todos os serviços de dns estão em execução (bom tenho quase certeza que é isso rsrsrs)

Mas quando vc recarrega do servidor DHCP/DNS da esta mensagem e para de funcionar alguma coisa?

por **gregory733** » Qua Ago 05, 2009 9:14 am

juliojc escreveu:Gracias Coidiloco por la última actualización.

Uso la serie argento y todo está andando magnífico.
Además ya optimize los dns de acuerdo al tutorial.

Gracias y que tengan buen día.

Saludos! Yo no uso argento sino squid oficial y ultimamente he tenido problemas, en ves de mejorar, pone lenta la entrega de pag, traté de optimizar los dns y pierdo navegacion, la config que trae el dnscache:

Saudações! Eu não uso argento senão squid oficial e ultimamente tive problemas, em vês de melhorar, põe lenta a entrega de pag, tratei de otimizar os dns e perco navegacion, a config que traz o dnscache:

Código: Selecionar todos: global { perm_cache=2048; cache_dir=/partition/dns/cache; max_ttl=604800; # 1 week min_ttl=3600; # 1 hour run_as="nobody"; paranoid=off; daemon=on; # next setting allows ppp/ip-up update the name servers -- ABa / 20040213 status_ctl=off; server_port=53; server_ip="any"; # conflict with web admin at start sometimes... query_port_start=20000; query_port_end=35000; query_method=udp_tcp; #timeout (1=100ms) timeout=6; tcp_qtimeout=8; proc_limit=1000; procq_limit=1000; par_queries=6; neg_ttl=1; verbosity=3; # debug=on; } server { randomize_servers=off; file=/etc/resolv.dns; #gvt.com.br/opendns bogus DNS reject_policy=fail; reject= 8.15.228.155, #GVT 63.251.179.18, #opendns 92.242.140.13; #barefruit ip= 208.67.220.220, #OpenDNS 200.225.157.105, #ns2.ig.com.br 200.221.11.101; #ravel.uol.com.br # 208.67.222.222, #OpenDNS # 156.154.70.1, #DNSAdvantage # 156.154.71.1; #DNSAdvantage # 205.210.42.205, #cache1.dnsresolvers.com # 64.68.200.200, #cache2.dnsresolvers.co # 200.221.11.101, #ravel.uol.com.br # 200.225.157.105, #ns2.ig.com.br # 200.221.11.100, #brahms.uol.com.br # 200.225.157.104, #ns1.ig.com.br # 156.154.70.1, #DNSAdvantage # 156.154.71.1, #DNSAdvantage # 205.210.42.205, #EasyDNS # 64.68.200.200, #EasyDNS # 192.5.5.241, #Root F # 192.58.128.30, #Root J # 193.0.14.129, #Root K # 199.7.83.42; #Root L proxy_only=on; interval=ontimeout; uptest=query; purge_cache=off; lean_query=on; } source { owner=brazilfw; file = /etc/hosts; }

Coloco la config como en el tuto, reinici los dns y nada! si coloco la configuracion anterior si navego...

No se si será por la conf de mis brazil:

1) Brazil nat+LB (3 wan)---(Enlace 3km)---Brazil nat+qos+dnscache+squid.

En ambos en configuracion de internet coloco los dns de opendns.

Coloco a config como e tuto, reinicio os dns e nada! se coloco a configuracion anterior se navego...Não se se será pela conf de minhas brazil:

1) Brazil nat+LB (3 wan)---(Enlace 3km)---Brazil nat+qos+dnscache+squid.

Em ambos em configuracion de internet coloco os dns de opendns.

Graças!

por **coidiloco** » Qua Ago 05, 2009 10:49 am

antonelli2006 escreveu:Boa noite para todos,
este addon está perfeito mesmo, o COIDILOCO está de parabéns !
PORÉM achei um bug, na verdade ele já estava "achado", mas o próprio COIDILOCO disse que não atrapalhava em nada e percebi uma coisa que não pode acontecer aqui ! rs .
FICAR SEM O DHCP ...
Quando instalo, roda beleza, uma diferença enorme, etc., porém quando recarrego o servidor DHCP ele trava e exibe essa mensagem:
Código: Selecionar todos
dnsmasq: failed to create listening socket: Address already in use

Alguem sabe a resolução ?

Sr. Antonelli, nao entendi o objetivo desse post, o Sr. coloca um "BUG" que ja foi "achado e resolvido", foi explicado mais de uma vez , e espera um resolução?

Quando o Sr. diz: "FICAR SEM O DHCP", suponho que esta presumindo a falha sem nem mesmo ter testado. Sugiro que teste antes de postar.

NA PRÁTICA, como está seu DHCP? Funciona normalmente?

Obrigado pela participação.

por **antonelli2006** » Qua Ago 05, 2009 10:52 am

daniel.uramg escreveu:
antonelli2006 escreveu:... mas o próprio COIDILOCO disse que não atrapalhava em nada e percebi uma coisa que não pode
Quando instalo, roda beleza, uma diferença enorme, etc., porém quando recarrego o servidor DHCP ele trava e exibe essa mensagem:
Código: Selecionar todos
dnsmasq: failed to create listening socket: Address already in use

Alguem sabe a resolução ?

então esse erro é normal de aparecer. o proprio coidiloco ja me explicou que isso ocorre pois o dnsmasq tenta carregar e o dnscache ja esta em uso, mas o dnsmasq serve justamente para monitorar se todos os serviços de dns estão em execução (bom tenho quase certeza que é isso rsrsrs)

Mas quando vc recarrega do servidor DHCP/DNS da esta mensagem e para de funcionar alguma coisa?

Para de funcionar o servidor DHCP... não entrega IP para as máquinas da rede (no caso, só tenho meu pc conectado ao servidor, pois o mesmo ainda está em teste)!
Ai quando vou lá e desabilito o DNSCache, recarrego o servidor DNS e DHCP, volta a entregar IP !
OBS.: como eu disse, só para a entrega se eu recarregar o servidor.
Mas ai quando eu fizer uma amarração no lease, terei que recarregar... e vai travar!

por **antonelli2006** » Qua Ago 05, 2009 10:56 am

coidiloco escreveu:
antonelli2006 escreveu:Boa noite para todos,
este addon está perfeito mesmo, o COIDILOCO está de parabéns !
PORÉM achei um bug, na verdade ele já estava "achado", mas o próprio COIDILOCO disse que não atrapalhava em nada e percebi uma coisa que não pode acontecer aqui ! rs .
FICAR SEM O DHCP ...
Quando instalo, roda beleza, uma diferença enorme, etc., porém quando recarrego o servidor DHCP ele trava e exibe essa mensagem:
Código: Selecionar todos
dnsmasq: failed to create listening socket: Address already in use

Alguem sabe a resolução ?

Sr. Antonelli, nao entendi o objetivo desse post, o Sr. coloca um "BUG" que ja foi "achado e resolvido", foi explicado mais de uma vez , e espera um resolução?

Quando o Sr. diz: "FICAR SEM O DHCP", suponho que esta presumindo a falha sem nem mesmo ter testado. Sugiro que teste antes de postar.

NA PRÁTICA, como está seu DHCP? Funciona normalmente?

Obrigado pela participação.

Me desculpe, mas não achei a solução... Apenas passei o que estava acontecendo em relação ao servidor DHCP! Li alguns comentários de pessoas que tiveram o mesmo problema, e apenas foi passado que isso era "normal", mas comigo deu esse problema no DHCP... como eu disse:

PORÉM achei um bug, na verdade ele já estava "achado", mas o próprio COIDILOCO disse que não atrapalhava em nada e percebi uma coisa que não pode acontecer aqui ! rs .
FICAR SEM O DHCP ...

Ele estava "achado", mas não sei se tinham percebido essa interferência no DHCP !
Foi só isso ... :shock:

por **coidiloco** » Qua Ago 05, 2009 11:04 am

gregory733 escreveu:ultimamente tive problemas, em vês de melhorar, põe lenta a entrega de pag, tratei de otimizar os dns e perco navegacion

Faça um teste, coloque os DNS do seu provedor para o BFW, e no pdnsd.conf remova os DNS brasileiros, deixe com os 2 Opendns, e mais 2 dessa lista

Código: Selecionar todos: 156.154.70.1, #DNSAdvantage 156.154.71.1, #DNSAdvantage 205.210.42.205, #EasyDNS 64.68.200.200, #EasyDNS

execute testes de resolucao com o comando:

Código: Selecionar todos: time nslookup www.algumdominio.com

execute o precache.

perco a navegacion? qual a mensagem que aparece?

poste os resultados.

Abrass :o!

por **coidiloco** » Qua Ago 05, 2009 11:13 am

antonelli2006 escreveu:OBS.: como eu disse, só para a entrega se eu recarregar o servidor.
Mas ai quando eu fizer uma amarração no lease, terei que recarregar... e vai travar!

Certo, entao o problema nao eh a mensagem e sim o DHCP que ESTÁ caindo.
Qual a versao está usando?
Faça o problema acontecer, poste o resultado do comando:

Código: Selecionar todos: ps|grep dns

Coloque tbm a configuracao de DHCP feita no seu BFW.

Vlws.. :o!

por **antonelli2006** » Qua Ago 05, 2009 11:22 am

Uso a versão 2.31.10 SP1+.
Resultado do comando:

Código: Selecionar todos: ps|grep dns 15129 nobody 412 S N /usr/local/sbin/pdnsd -d -v3 -mut -4 15130 nobody 412 S N /usr/local/sbin/pdnsd -d -v3 -mut -4 15131 nobody 412 S N /usr/local/sbin/pdnsd -d -v3 -mut -4 15134 nobody 412 S N /usr/local/sbin/pdnsd -d -v3 -mut -4 15135 nobody 412 S N /usr/local/sbin/pdnsd -d -v3 -mut -4

Configurações DHCP:

Código: Selecionar todos: #Adittional DNS Cache and DHCP Server Configurations # # --- ADMINISTRADORES dhcp-range=172.11.1.2,172.11.1.2 # dhcp-range=172.11.2.2,172.11.2.2 # dhcp-range=172.11.3.2,172.11.3.2 # dhcp-range=172.11.4.2,172.11.4.2 # dhcp-range=172.11.5.2,172.11.5.2 # dhcp-range=172.11.6.2,172.11.6.2 # dhcp-range=172.11.7.2,172.11.7.2 # dhcp-range=172.11.8.2,172.11.8.2 # dhcp-range=172.11.9.2,172.11.9.2 # dhcp-range=172.11.10.2,172.11.10.2 # # # --- NAO-CLIENTES dhcp-range=192.168.10.10,192.168.10.100 # NAO-CLIENTES # # --- CLIENTES dhcp-range=172.17.1.2,172.17.1.2 # CLIENTE dhcp-range=172.17.2.2,172.17.2.2 # CLIENTE dhcp-range=172.17.3.2,172.17.3.2 # CLIENTE dhcp-range=172.17.4.2,172.17.4.2 # CLIENTE dhcp-range=172.17.5.2,172.17.5.2 # CLIENTE dhcp-range=172.17.6.2,172.17.6.2 # CLIENTE dhcp-range=172.17.7.2,172.17.7.2 # CLIENTE dhcp-range=172.17.8.2,172.17.8.2 # CLIENTE dhcp-range=172.17.9.2,172.17.9.2 # CLIENTE dhcp-range=172.17.10.2,172.17.10.2 # CLIENTE (...)

Está ai, tudo que pediu, estou retestando tudo aqui... De todas as maneiras do DHCP !
Posto o resultado...!

por **coidiloco** » Qua Ago 05, 2009 11:33 am

antonelli2006 escreveu:Uso a versão 2.31.10 SP1+.
Resultado do comando:

Código: Selecionar todos
ps|grep dns 15129 nobody 412 S N /usr/local/sbin/pdnsd -d -v3 -mut -4 15130 nobody 412 S N /usr/local/sbin/pdnsd -d -v3 -mut -4 15131 nobody 412 S N /usr/local/sbin/pdnsd -d -v3 -mut -4 15134 nobody 412 S N /usr/local/sbin/pdnsd -d -v3 -mut -4 15135 nobody 412 S N /usr/local/sbin/pdnsd -d -v3 -mut -4

Configurações DHCP:

Código: Selecionar todos
#Adittional DNS Cache and DHCP Server Configurations # # --- ADMINISTRADORES dhcp-range=172.11.1.2,172.11.1.2 # dhcp-range=172.11.2.2,172.11.2.2 # dhcp-range=172.11.3.2,172.11.3.2 # dhcp-range=172.11.4.2,172.11.4.2 # dhcp-range=172.11.5.2,172.11.5.2 # dhcp-range=172.11.6.2,172.11.6.2 # dhcp-range=172.11.7.2,172.11.7.2 # dhcp-range=172.11.8.2,172.11.8.2 # dhcp-range=172.11.9.2,172.11.9.2 # dhcp-range=172.11.10.2,172.11.10.2 # # # --- NAO-CLIENTES dhcp-range=192.168.10.10,192.168.10.100 # NAO-CLIENTES # # --- CLIENTES dhcp-range=172.17.1.2,172.17.1.2 # CLIENTE dhcp-range=172.17.2.2,172.17.2.2 # CLIENTE dhcp-range=172.17.3.2,172.17.3.2 # CLIENTE dhcp-range=172.17.4.2,172.17.4.2 # CLIENTE dhcp-range=172.17.5.2,172.17.5.2 # CLIENTE dhcp-range=172.17.6.2,172.17.6.2 # CLIENTE dhcp-range=172.17.7.2,172.17.7.2 # CLIENTE dhcp-range=172.17.8.2,172.17.8.2 # CLIENTE dhcp-range=172.17.9.2,172.17.9.2 # CLIENTE dhcp-range=172.17.10.2,172.17.10.2 # CLIENTE (...)

Está ai, tudo que pediu, estou retestando tudo aqui... De todas as maneiras do DHCP !
Posto o resultado...!

Versao do DNScache?

por **antonelli2006** » Qua Ago 05, 2009 11:39 am

Versão do DNSCache: 1.0.090802.2000,
Testei todos os possiveis defeitos, e o DHCP cai quando ativo o DNSCache!
Vou formatar e tentar novamente!

por **coidiloco** » Qua Ago 05, 2009 11:48 am

antonelli2006 escreveu:Versão do DNSCache: 1.0.090802.2000,
Testei todos os possiveis defeitos, e o DHCP cai quando ativo o DNSCache!
Vou formatar e tentar novamente!

Se formatar, acho que perderemos a chance de fazer um diagnostico mais aprofundado.
Esse problema foi corrigido a partir da versao 1.0.090726.1740 http://www.brazilfw.com.br/forum/viewtopic.php?f=2&t=70038&start=120#p181447

Pode ser que apenas baixando novamente resolva o problema.

Abrass

por **antonelli2006** » Qua Ago 05, 2009 11:58 am

coidiloco escreveu:
antonelli2006 escreveu:Versão do DNSCache: 1.0.090802.2000,
Testei todos os possiveis defeitos, e o DHCP cai quando ativo o DNSCache!
Vou formatar e tentar novamente!

Se formatar, acho que perderemos a chance de fazer um diagnostico mais aprofundado.
Esse problema foi corrigido a partir da versao 1.0.090726.1740 http://www.brazilfw.com.br/forum/viewtopic.php?f=2&t=70038&start=120#p181447

Pode ser que apenas baixando novamente resolva o problema.

Abrass

Vou tentar, por fim, formatarei...
Obrigadão ai COIDILOCO! Desculpe-me caso tenha cometido algum erro!

por **gregory733** » Qua Ago 05, 2009 12:17 pm

coidiloco escreveu:
gregory733 escreveu:ultimamente tive problemas, em vês de melhorar, põe lenta a entrega de pag, tratei de otimizar os dns e perco navegacion

Faça um teste, coloque os DNS do seu provedor para o BFW, e no pdnsd.conf remova os DNS brasileiros, deixe com os 2 Opendns, e mais 2 dessa lista
Código: Selecionar todos
156.154.70.1, #DNSAdvantage 156.154.71.1, #DNSAdvantage 205.210.42.205, #EasyDNS 64.68.200.200, #EasyDNS

execute testes de resolucao com o comando:
Código: Selecionar todos
time nslookup www.algumdominio.com

execute o precache.

perco a navegacion? qual a mensagem que aparece?

poste os resultados.

Abrass

Saudações!

faz tudo o indicado e não me dá mensagens de erro. Mas despues de 15 minutos de uso se pendurou webadmin, navego e entro por putty, reiniciei e entro por webadmin de novo.

Código: Selecionar todos: time nslookup www.google.com

Abrass!

por **fabiosammy** » Qua Ago 05, 2009 12:47 pm

testes na versão 2.30.1:

voando que é uma bala!!!!

os pacotes de "add" estão funcionando corretamente, nada de bug a ser relatado... < O.O >

abraços... =D

por **IceMan - Brazil** » Qua Ago 05, 2009 1:31 pm

Eu estava usando a penultima versão e não tinha do que reclamar.
Porem ontem (4/08), o site da epson não abria nem com resa brava.
Achando que éra o SQUID eu desabilitei ele. Porem continuou a não abrir o site da Epson.
Ai resolvi reiniciar o DNScache. E com isso o site da epson voltou a abrir.
Então apaguei o dnscache.tgz e baixei a versão nova.
Reiniciei e dei o comando precache.
Porem recebi muitos erros que antes eu não recebia:

Código: Selecionar todos: Starting DNScache pDNSd... Pesquisando /partition/squid/logs/access.log Pesquisando /partition/squid/logs/access.log.0 Pesquisando /partition/squid/logs/access.log.1 Pesquisando /partition/squid/logs/access.log.2 Pesquisando /partition/squid/logs/access.log.3 Pesquisando /partition/squid/logs/access.log.4 Removendo duplicatas... ATENÇÃO: Gerando trafego de 6332, requisições DNS... Progress... 634/6332 Progress... 1268/6332 Progress... 1902/6332 Progress... 2536/6332 Progress... 3170/6332 Progress... 3804/6332 Progress... 4438/6332 Progress... 5072/6332 Progress... 5706/6332 Progress... 6332/6332 ATENÇÃO: Houve 71, falhas nas requisições DNS, tentando novamente 1/3 ATENÇÃO: Houve 71, falhas nas requisições DNS, tentando novamente 2/3 ATENÇÃO: Houve 71, falhas nas requisições DNS, tentando novamente 3/3 0.0.0.10 falhou... 0.0.0.12 falhou... 0.0.0.150 falhou... 0.0.0.180 falhou... 150 falhou... 180 falhou... 192.168.1.1 falhou... 200.98.194.28 falhou... 200.98.194.56 falhou... 201.49.212.136 falhou... 204.2.183.17 falhou... 208.117.248.38 falhou... 208.117.250.151 falhou... 208.117.251.97 falhou... 208.117.253.97 falhou... 208.117.254.100 falhou... 208.117.254.101 falhou... 208.117.254.102 falhou... 208.117.254.103 falhou... 208.117.254.80 falhou... 208.117.254.81 falhou... 208.117.254.82 falhou... 208.117.254.83 falhou... 208.117.254.84 falhou... 208.117.254.85 falhou... 208.117.254.86 falhou... 208.117.254.87 falhou... 208.117.254.88 falhou... 208.117.254.92 falhou... 208.117.254.93 falhou... 208.117.254.94 falhou... 208.117.254.95 falhou... 208.117.254.96 falhou... 208.117.254.97 falhou... 208.117.254.98 falhou... 208.117.254.99 falhou... 208.64.178.130 falhou... 212.143.22.89 falhou... 212.143.22.90 falhou... 213.174.140.64 falhou... 216.151.186.5 falhou... 38.101.43.21 falhou... 64.27.18.129 falhou... 66.90.77.122 falhou... 68.169.70.134 falhou... 78.140.136.195 falhou... 78.140.136.196 falhou... 78.140.136.197 falhou... 78.140.136.198 falhou... 80.90.199.2 falhou... 88.85.69.13 falhou... 88.85.77.94 falhou... 89.202.149.36 falhou... 89.202.157.227 falhou... 92.241.182.235 falhou... 93.184.71.27 falhou... artisfantastic.com falhou... delivery.filesend.it falhou... download.microsoft.com falhou... galleryartstudio.com falhou... mta42ta306a.com falhou... rank1.vagalu.me falhou... stats.nachspiel.org falhou... teresinagospel.com.br falhou... tsclient falhou... u1a.eset.com falhou... u3.eset.com falhou... u4.eset.com falhou... www.claroideas.com.br falhou... www.radiotranscontinenta.com falhou... www.transcontinentalfm1047.com falhou... Starting DNScache pDNSd... =========================================== = pDNSd (DNScache) Ver. 1.0.090802.2000 = ============================= Coidiloco === =========================================== Starting DNScache pDNSd... Starting DNSGuard... DNSGuard running... Starting DNSGuard... DNSGuard running... 15677 root 500 S /usr/local/sbin/pdnsd -d -v3 -mut -4 15687 nobody 2988 S /usr/local/sbin/pdnsd -d -v3 -mut -4 15721 nobody 2988 S /usr/local/sbin/pdnsd -d -v3 -mut -4 15729 nobody 2988 S /usr/local/sbin/pdnsd -d -v3 -mut -4 15730 nobody 2988 S /usr/local/sbin/pdnsd -d -v3 -mut -4 15731 nobody 2988 S /usr/local/sbin/pdnsd -d -v3 -mut -4 15617 root 364 S /usr/sbin/dnsmasq -p 0 15925 root 332 S /bin/sh /usr/sbin/dnsguard.sh ##################### Precaching OK ##################### Elapsed time: 00:12:29

O 192.168.1.1 é o IP do modem que eu configurei o BFW para liberar o acesso pela rede (Como Acessar Modem Bridge atraz do BFW).
Agora o que são esses outros erros???

por **coidiloco** » Qua Ago 05, 2009 2:24 pm

IceMan - Brazil escreveu:Eu estava usando a penultima versão e não tinha do que reclamar.
Porem ontem (4/08), o site da epson não abria nem com resa brava.
Achando que éra o SQUID eu desabilitei ele. Porem continuou a não abrir o site da Epson.
Ai resolvi reiniciar o DNScache. E com isso o site da epson voltou a abrir.
Então apaguei o dnscache.tgz e baixei a versão nova.
Reiniciei e dei o comando precache.
Porem recebi muitos erros que antes eu não recebia:
Código: Selecionar todos
Starting DNScache pDNSd... Pesquisando /partition/squid/logs/access.log Pesquisando /partition/squid/logs/access.log.0 Pesquisando /partition/squid/logs/access.log.1 Pesquisando /partition/squid/logs/access.log.2 Pesquisando /partition/squid/logs/access.log.3 Pesquisando /partition/squid/logs/access.log.4 Removendo duplicatas... ATENÇÃO: Gerando trafego de 6332, requisições DNS... Progress... 634/6332 Progress... 1268/6332 Progress... 1902/6332 Progress... 2536/6332 Progress... 3170/6332 Progress... 3804/6332 Progress... 4438/6332 Progress... 5072/6332 Progress... 5706/6332 Progress... 6332/6332 ATENÇÃO: Houve 71, falhas nas requisições DNS, tentando novamente 1/3 ATENÇÃO: Houve 71, falhas nas requisições DNS, tentando novamente 2/3 ATENÇÃO: Houve 71, falhas nas requisições DNS, tentando novamente 3/3 0.0.0.10 falhou... 0.0.0.12 falhou... 0.0.0.150 falhou... 0.0.0.180 falhou... 150 falhou... 180 falhou... 192.168.1.1 falhou... 200.98.194.28 falhou... 200.98.194.56 falhou... 201.49.212.136 falhou... 204.2.183.17 falhou... 208.117.248.38 falhou... 208.117.250.151 falhou... 208.117.251.97 falhou... 208.117.253.97 falhou... 208.117.254.100 falhou... 208.117.254.101 falhou... 208.117.254.102 falhou... 208.117.254.103 falhou... 208.117.254.80 falhou... 208.117.254.81 falhou... 208.117.254.82 falhou... 208.117.254.83 falhou... 208.117.254.84 falhou... 208.117.254.85 falhou... 208.117.254.86 falhou... 208.117.254.87 falhou... 208.117.254.88 falhou... 208.117.254.92 falhou... 208.117.254.93 falhou... 208.117.254.94 falhou... 208.117.254.95 falhou... 208.117.254.96 falhou... 208.117.254.97 falhou... 208.117.254.98 falhou... 208.117.254.99 falhou... 208.64.178.130 falhou... 212.143.22.89 falhou... 212.143.22.90 falhou... 213.174.140.64 falhou... 216.151.186.5 falhou... 38.101.43.21 falhou... 64.27.18.129 falhou... 66.90.77.122 falhou... 68.169.70.134 falhou... 78.140.136.195 falhou... 78.140.136.196 falhou... 78.140.136.197 falhou... 78.140.136.198 falhou... 80.90.199.2 falhou... 88.85.69.13 falhou... 88.85.77.94 falhou... 89.202.149.36 falhou... 89.202.157.227 falhou... 92.241.182.235 falhou... 93.184.71.27 falhou... artisfantastic.com falhou... delivery.filesend.it falhou... download.microsoft.com falhou... galleryartstudio.com falhou... mta42ta306a.com falhou... rank1.vagalu.me falhou... stats.nachspiel.org falhou... teresinagospel.com.br falhou... tsclient falhou... u1a.eset.com falhou... u3.eset.com falhou... u4.eset.com falhou... www.claroideas.com.br falhou... www.radiotranscontinenta.com falhou... www.transcontinentalfm1047.com falhou... Starting DNScache pDNSd... =========================================== = pDNSd (DNScache) Ver. 1.0.090802.2000 = ============================= Coidiloco === =========================================== Starting DNScache pDNSd... Starting DNSGuard... DNSGuard running... Starting DNSGuard... DNSGuard running... 15677 root 500 S /usr/local/sbin/pdnsd -d -v3 -mut -4 15687 nobody 2988 S /usr/local/sbin/pdnsd -d -v3 -mut -4 15721 nobody 2988 S /usr/local/sbin/pdnsd -d -v3 -mut -4 15729 nobody 2988 S /usr/local/sbin/pdnsd -d -v3 -mut -4 15730 nobody 2988 S /usr/local/sbin/pdnsd -d -v3 -mut -4 15731 nobody 2988 S /usr/local/sbin/pdnsd -d -v3 -mut -4 15617 root 364 S /usr/sbin/dnsmasq -p 0 15925 root 332 S /bin/sh /usr/sbin/dnsguard.sh ##################### Precaching OK ##################### Elapsed time: 00:12:29

O 192.168.1.1 é o IP do modem que eu configurei o BFW para liberar o acesso pela rede (Como Acessar Modem Bridge atraz do BFW).
Agora o que são esses outros erros???

Boa IceMan, me deu uma oportunidade de explicar como funciona o precache, vamos lah.

O precache nada mais eh do que uma sequencia de comandos nslookups, usando os logs do squid como fonte de dados (dominios, links, etc).
Entao tudo que aparecer no log do squid, o precache vai tentar resolver como requisicao de DNS.
Rodando o precache um comando nslookup http://www.google.com.br, pede a resolucao do dominio em IP, se nao estiver no cache o pDNSd busca na lista dele de servidores a reposta e coloca no cache.
E assim vai para o resto da lista. Como nao foi feito pelo usuario, navegando em tempo real, e sim por script antes que alguem precise, temos o "precache"!!

E os erros?!

IPs não sao dominios entao o nslookup nao pode resolver e retorna como erro.
http://www.claroideas.com.br foi um erro de digitacao no navegador, o correto seria http://www.claroideias.com.br
o mesmo para http://www.radiotranscontinenta.com, e os outros.

O precache faz essas consultas o mais rapido possivel, mas nao em paralelo, mesmo assim algumas respostas falham por excesso.
Você vai ter certeza disso quando, a segunda contagem de erros for diferente da primeira contagem, por exemplo:

Erros mesmo

ATENÇÃO: Houve 71, falhas nas requisições DNS, tentando novamente 1/3
ATENÇÃO: Houve 71, falhas nas requisições DNS, tentando novamente 2/3

Na segunda tentativa 10 URLS que deram erro foram resolvidas normalmente.
Essas 10 foram por sobrecarga ou problemas diversos.

ATENÇÃO: Houve 71, falhas nas requisições DNS, tentando novamente 1/3
ATENÇÃO: Houve 61, falhas nas requisições DNS, tentando novamente 2/3

Vlws

por **daniel.uramg** » Qua Ago 05, 2009 2:53 pm

coidiloco escreveu:Boa IceMan, me deu uma oportunidade de explicar como funciona o precache, vamos lah.

O precache nada mais eh do que uma sequencia de comandos nslookups, usando os logs do squid como fonte de dados (dominios, links, etc).
Entao tudo que aparecer no log do squid, o precache vai tentar resolver como requisicao de DNS.
Rodando o precache um comando nslookup http://www.google.com.br, pede a resolucao do dominio em IP, se nao estiver no cache o pDNSd busca na lista dele de servidores a reposta e coloca no cache.
E assim vai para o resto da lista. Como nao foi feito pelo usuario, navegando em tempo real, e sim por script antes que alguem precise, temos o "precache"!!

E os erros?!

IPs não sao dominios entao o nslookup nao pode resolver e retorna como erro.
http://www.claroideas.com.br foi um erro de digitacao no navegador, o correto seria http://www.claroideias.com.br
o mesmo para http://www.radiotranscontinenta.com, e os outros.

O precache faz essas consultas o mais rapido possivel, mas nao em paralelo, mesmo assim algumas respostas falham por excesso.
Você vai ter certeza disso quando, a segunda contagem de erros for diferente da primeira contagem, por exemplo:

Erros mesmo
ATENÇÃO: Houve 71, falhas nas requisições DNS, tentando novamente 1/3
ATENÇÃO: Houve 71, falhas nas requisições DNS, tentando novamente 2/3

Na segunda tentativa 10 URLS que deram erro foram resolvidas normalmente.
Essas 10 foram por sobrecarga ou problemas diversos.
ATENÇÃO: Houve 71, falhas nas requisições DNS, tentando novamente 1/3
ATENÇÃO: Houve 61, falhas nas requisições DNS, tentando novamente 2/3

Vlws

ótima explicação!! :aplause:

por **IceMan - Brazil** » Qua Ago 05, 2009 2:54 pm

Captei vossa mensagem.....
:aplause:

por **gregory733** » Qua Ago 05, 2009 3:20 pm

Nada! esta nova version me bloqueia webadmin, empiza rapido e pouco a pouco se põe lento.

Uso brazilfw 2.31.10 Sp1+ e Squid Version 2.7.STABLE6-20090224 2.31.10.

BFW Firewall & Router

Quem está online