Squid não funciona na Versão 3.0.253 do BrazilFW [INACTIVE]

[jbutzlaff]

Caros colegas, gostaria de uma ajuda. Nenhuma dica que achei no forum resolveu a situação que me encontro.
Já fiz atualização ou instalação do Zero, para a versão 3.0.253, e quando ativo o squid, paro de navegar.

Já limpei o cache, e tudo mais, como foi sugerido, mas nada.

[andreeduardo]

vou te dar uma dica:

instala o o addon squid-control, chama ele no terminal ou putty.

e ai vc terá controle sobre o squid de modo fácil.

ai vc poderá iniciar o squid, parar o mesmo, limpar a cache a afins

[tecjair]

A dica do colega acima é muito boa, mas só serve se o squid estiver funcionando. Para maiores ajudas, poste o conteudo dos arquivos abaixo:
/etc/brazilfw/brazilfw.cfg
/etc/brazilfw/custom/squid.cfg

[jbutzlaff]

A dica do colega acima é muito boa, mas só serve se o squid estiver funcionando. Para maiores ajudas, poste o conteudo dos arquivos abaixo:
/etc/brazilfw/brazilfw.cfg
/etc/brazilfw/custom/squid.cfg

Ok, obrigado, realmente, o squid-control não resolveu meu problema. Segue abaixo minhas configurações.
Outra informação, não estou usando DHCP, mas se habilitar não resolve o problema.

File: brazilfw.cfg

WEBADMIN_PORT='8181'
SSH_PORT='22'
ADMIN_AUTH='$1$bhnbr4EJ$pOwhw5Q07oNeZ5y3XT.qn0'
DNSSERVER='yes'
HOSTNAME='brazilfw'
DNS1='8.8.8.8'
DNS2='8.8.4.4'
PERSIST_LOG='no'
PARTITION=''
TIME_ZONE='30,-02:00'
CACHE_DISK='yes'
USE_QOS='no'
DHCP_SERVER='no'
DHCP_DEFAULT_LEASE='7200'
DHCP_DNS1=''
DHCP_DNS2=''
IPUPDATE='no'
IPUPDATE_REFRESH='600'
USE_MAC_CONTROL='no'
DISABLE_CONNLIMIT='no'
CERTIFICATE_ISSUED_TO=''
EXTERNAL_PING='yes'
ENABLE_MYSQL='yes'
REGDOMAIN='US'
ARP_SCAN_RETRY='1'
ARP_SCAN_TIMEOUT='250'
KEYBOARD='br-abnt2'
DNSFREECHOICE='no'
USE_RESTRICTION_FILE='no'
SHOW_LINK_USAGE='yes'
DMZ=''
BANDWIDTH_RESERVATION='2'
HIDE_PROXY='no'

File: squid.cfg

MAXIMUM_OBJECT_SIZE=''
MAXIMUM_OBJECT_SIZE_MEMORY=''
MAXIMUM_CACHE_SIZE=''
MAXIMUM_RAM_CACHE_SIZE=''
WEB_CONTENT_FILTER='no'
SQUID_REPORT='no'
SARG_LONG_URL='no'
SARG_GRAPHS='no'
REPORT_DELETE_AFTER_DAYS='0'
RUN_REPORT_PERIODIC='yes'
CACHE_LOG='no'
TPROXY='no'
HIDE_PROXY='no'
SQUID_PARTITION='/partition'
SQUID_LOG_PARTITION='/partition'
REPORT_FOLDER='/partition'
SQUID_AUTO_CRON='no'

Obs.: O consumo de processador e memória ai, é quase zero, porque é uma maquina de teste, com apenas 1 usuário testando, já que não consigo colocar para rodar o squid.
Trata-se de uma maquina virtual.

[tecjair]

Opa!
O squid-control vai funcionar quando o squid funcionar. Deixa ele ai!
Posta o tamanho do HD, quantidade de memória, processador.
Pelas informações postadas não deu para localizar o problema.
Mas achei uma "discrepancia" nas suas configurações.

Código: Selecionar todos

HOSTNAME='brazilfw'

Troque o hostname do seu server. Não deixe "brazilfw". Pessoalmente considero isso uma obrigação!

Código: Selecionar todos

DNS1='8.8.8.8'
DNS2='8.8.4.4'

Se você está usando os DNSs do Google, deveria ajustar a seguinte variável para:

Código: Selecionar todos

DNSFREECHOICE='yes'

Código: Selecionar todos

PERSIST_LOG='yes'

Esta grava informações de erros e avisos no HD. Atráves dele podemos rastrear anormalidades. Se estivesse ligado, seria o próximo arquivo que pediria a você.

[brunovescovi]

Bom dia, pessoal.

Se você está usando os DNSs do Google, deveria ajustar a seguinte variável para:

Código: Selecionar todos

DNSFREECHOICE='yes'

Jair, me corrija se estiver errado. O DNSFREECHOICE é para liberar as estações para usar outro DNS que não seja o IP do BFW. Mas se o BFW for configurado para ele mesmo buscar algum DNS específico, e as estações forem usar o BFW como DNS, o DNSFREECHOICE deve ficar desligado mesmo.
Já no caso de ele configurar os campos DHCP_DNS1 e DHCP_DNS2 para o DNS do Google, aí sim tem que colocar o DNSFREECHOICE='yes' senão as estações não vão chegar no DNS externo.
Mais uma vez, se isso não procede, por favor, me corrija.

Um abraço.

[alvesrj]

Eu também estou tendo o mesmo problema, pois para eu responder este post eu tive que parar a cache no BFW 3.0.253, pois há uma lendidão grande em algumas paginas e quando monta a pagina fica com alguns errors, faltando figuras, monta a pagina de sites errado.

segue minhas configurações:

brazilfw.cfg

Código: Selecionar todos

WEBADMIN_PORT='8181'
SSH_PORT='22'
ADMIN_AUTH='$1$qNAytFuv$8GCUtTtvyjOgYSAOGFrMq0'
DNSSERVER='yes'
HOSTNAME='novaredewifi'
DNS1=''
DNS2=''
PERSIST_LOG='no'
PARTITION=''
TIME_ZONE='25,-03:00'
CACHE_DISK='yes'
USE_QOS='yes'
DHCP_SERVER='yes'
DHCP_DEFAULT_LEASE='7200'
DHCP_DNS1=''
DHCP_DNS2=''
IPUPDATE='yes'
IPUPDATE_REFRESH='600'
USE_MAC_CONTROL='yes'
DISABLE_CONNLIMIT='no'
CERTIFICATE_ISSUED_TO=''
EXTERNAL_PING='yes'
ENABLE_MYSQL='yes'
REGDOMAIN='US'
ARP_SCAN_RETRY='1'
ARP_SCAN_TIMEOUT='250'
KEYBOARD='br-abnt2'
DNSFREECHOICE='no'
USE_RESTRICTION_FILE='no'
SHOW_LINK_USAGE='yes'
DMZ=''
BANDWIDTH_RESERVATION='2'
HIDE_PROXY='no'


Squid.cfg

Código: Selecionar todos

MAXIMUM_OBJECT_SIZE='2048'
MAXIMUM_OBJECT_SIZE_MEMORY='1000'
MAXIMUM_CACHE_SIZE='4000'
MAXIMUM_RAM_CACHE_SIZE='128'
WEB_CONTENT_FILTER='no'
SQUID_REPORT='webalizer'
SARG_LONG_URL='yes'
SARG_GRAPHS='yes'
REPORT_DELETE_AFTER_DAYS='3'
RUN_REPORT_PERIODIC='yes'
CACHE_LOG='yes'
TPROXY='yes'
HIDE_PROXY='no'
SQUID_PARTITION='/partition'
SQUID_LOG_PARTITION='/partition'
REPORT_FOLDER='/partition'
SQUID_AUTO_CRON='yes'


Meu link é de 5M ADSL

[alvesrj]

Agora nem funcionando está mais, quando acessa qualquer pagina aparece só pagina de falha do squid. Como faço para reverter e funcionar novamente. Já limpei a cache, stop e restart, mas nada

[jbutzlaff]

é isso mesmo que acontece comigo, já fiz instalação várias vezes, em maquinas diferentes, e sempre ocorre isso, nos logs do squid, aparece como se não houvesse nenhum erro, ou seja, as requisições de páginas e imagens foram feitas, mas o erro ocorre ao mostrar. Voltei para a versão 3.0.252 e tudo normal. Usando mesmo DNS, mesmos usuários, tudo igual.

[mormegil]

Senhores eu estava tendo o mesmo problema devido ao Dansguardian. sempre que eu ativo ele o problema de lentidão ocorre. e quando ativo o filtro do sarg o squid da erro. minha solução foi retirar o dansguardian e usar o redirector 2.0

[alvesrj]

Eu não uso dansguardian, mas estou usando relatorio ativo. Mas quando estava funcionando fica muito lento aberturas das paginas tudo lento. Desativa fica uma beleza, sem problema sem erro nas paginas. Existe uma solução para eu acessar o modem em modo bridge sem ativar o squid?

[jbutzlaff]

Senhores eu estava tendo o mesmo problema devido ao Dansguardian. sempre que eu ativo ele o problema de lentidão ocorre. e quando ativo o filtro do sarg o squid da erro. minha solução foi retirar o dansguardian e usar o redirector 2.0

Bom, eu não uso nada, instalação do zero, sem addon nenhum, só ativo o squid, sem relatório sem nada. O erro ocorre em qualquer instalação que faço.

[gsvl]

vamos combinar que a versao 253 é excelente, as rotas entao, nem precisa configurar, o load balance segura a conexão mesmo apos varios "F5", mas tenho umas observações:
1. o squid para, literalmente, apos um periodo ligado - 1 semana, tive varias vezes de reconstruir o cache ( um 'absurdo' para um hd de 1 tb);
2. o controle mac x ip ja me deu dor de cabeça, algumas vezes tive de cadastrar ips de clientes e o pc conectar com ip diferente, distribuido pelo dhcp, na mesma faixa;
3. com 12 clientes on line, maquina dedicada,

Código: Selecionar todos

 cpu pentiun d (2,66 x 2),
 4 gb ddr2 (667),
 1tb hd,
3 eth´s fisicas
wans em bridge:
eth1 - wan - 10 mbps,
eth2 - 5 mbps


o bfw está perdendo em velocidade para uma conexao direta pelo modem bridge e o roteador wireles discando a conexao.

[alvesrj]

Vamos aguardar uma versão nova ou colocar uma versão mais estável. Nesta versão mais nova eu senti isso que as paginas estão mais demorada para abrir.

[RayanRPG]

tenho o mesmo problema. squid parando nessa versao, logo apos a instalacao funciono blz, ..
depois de uns dias para.. e se ativar denovo nao navega mais, a solucao e deixa o squid desativado.


o load balance tambem nao esta bom... estou testando em paginas que retornam meu ip e apos varioos e varios f5 e que o ip muda, ou seja ele sorteia pra outra conexao.

[brunovescovi]

tenho o mesmo problema. squid parando nessa versao, logo apos a instalacao funciono blz, ..
depois de uns dias para.. e se ativar denovo nao navega mais, a solucao e deixa o squid desativado.


o load balance tambem nao esta bom... estou testando em paginas que retornam meu ip e apos varioos e varios f5 e que o ip muda, ou seja ele sorteia pra outra conexao.

Tenho os mesmos problemas:
http://www.brazilfw.com.br/forum/viewtopic.php?f=77&t=81256

E o load balance leva quase 2 ~ 3 minutos pra redirecionar a conexão.

Abraços,
Fernando D. Zotto

[brunovescovi]

Boa tarde, pessoal.

Mormegil, leia as regras do fórum e edite seu post anterior procurando usar as tags corretamente.

Um abraço.

[hcsskt]

Voces estao tendo problema e somente com windows 7 ou com o xp ? se for com o windows 7 eu tenho uma solução que uso aqui.

[jbutzlaff]

Aqui tanto faz, winXP ou Win7 no cliente.

[MasterOCP]

Olá hcsskt,

Qual seria a sua idéia? Que solução você adotou para seus erros com o Win7? Compartilhe sua idéia, talvez ajude alguém que precise...

SDS,

MasterOCP

[jbutzlaff]

Pessoal depois de habilitar o log de eventos do squid (cache.log), achei meio estranho, em questão de 15 a 20 minutos, o log, ficou com 54MB, e tem muitos erros lá. Ai parei o squid, zerei o log, e iniciei o squid de novo, para minha surpresa, o log de inicio já foi para 7MB, é erro que não acaba mais lá. Muitos erros são de gravação.

Algum membro da equipe de desenvolvimento do BFW podia dar uma testada nisso ?

[MasterOCP]

Olá jbutzlaff,

Seu cache enche rapidamente? Verificou se não existe virus em sua rede? Qual erro que apresenta na gravação?
Quanto ao cache enchendo rapidamente... Esse problema normalmente se dá por alto uso da internet, e normalmente por vírus... Seu switch esta tendo muito acesso? Tente desconectar maquinas por vez para teste...

SDS,

MasterOCP

[alvesrj]

Problema existe pois visto que em outras versões estava menos pior que a 253, mas uma solução e deixar mesmo desabilitado e esperar uma correção desse bug.

[Duh]

Não sei o que tem, mais toda vez que tem uma nova versao tem um problema que ja era pra ser corrigido na versao anterior.....,

[brunovescovi]

Boa tarde, pessoal.

toda vez que tem uma nova versao tem um problema que ja era pra ser corrigido na versao anterior.....,

Temos que lembrar que temos apenas um developer para fazer tudo na distro, e muitas vezes as coisas passam sem serem notadas, ou sem condições de resolver mesmo devido ao tempo ser corrido. Então temos que esperar até que se possa resolver.

O jeito que podemos ajudar é localizando as falhas e reportando como estamos fazendo aqui.
Quando podemos sugerir soluções, melhor ainda.

Um abraço.

[mormegil]

Boa tarde, pessoal.

Mormegil, leia as regras do fórum e edite seu post anterior procurando usar as tags corretamente.

Um abraço.

Brunovescovi Obrigado pela correção, ainda estou me adaptando ao Forum. Obrigado pela atenção e espero passar a contribuir mais.

Abraços!

[brunovescovi]

Boa tarde, pessoal.

ainda estou me adaptando ao Forum.

Sem problemas, colega.
É natural a adaptação, por isso de vez em quando temos que nos ajudar uns aos outros com uns toques de vez em quando.
Isso é importante para falarmos a mesma língua e mantermos o fórum organizado.

Um abraço.

[jbutzlaff]

Olá jbutzlaff,

Seu cache enche rapidamente? Verificou se não existe virus em sua rede? Qual erro que apresenta na gravação?
Quanto ao cache enchendo rapidamente... Esse problema normalmente se dá por alto uso da internet, e normalmente por vírus... Seu switch esta tendo muito acesso? Tente desconectar maquinas por vez para teste...

SDS,

MasterOCP

MasterOCP, acho que nao seja isso, o servidor e cliente, estao isolados na rede, e mesmo com o cliente desligado isso ocorre, e nao eh o cache que enche, somente o cache.log que cresce sem parar.

att.

[brunovescovi]

Boa noite, pessoal.

somente o cache.log que cresce sem parar.

Verifique o arquivo squid.cfg. Coloque a variável abaixo dessa forma:

Código: Selecionar todos

CACHE_LOG='no'

Veja se resolve o problema do arquivo gigante.

Um abraço.

[jbutzlaff]

Bruno, sim, ele vai parar de gerar o log, se desabilito não resolve o problema do squid, eu ativei o log, porque foi uma sugestão que me foi dada, eu só reportei que dentro do log, está gerando muitos erros, que isso deve estar acontecendo com outros usuários também.

[jbutzlaff]

Bom acho que o melhor a fazer é continuar a usar a versão 3.2.0252, e aguardar alguma atualização. (isso é meu caso tá, porque eu preciso do squid, porque uso controle de acesso aos sites).

[jbutzlaff]

Olá saiu uma atualização do squid devido a alguns bugs.
O BFW 3.0.253 está usando o squid 3.1.15, e saiu a 3.1.16.
Será que uma atualização não resolveria o problema?

Segue URL para acompanhar:
http://www.squid-cache.org/Versions/v3/3.1/changesets/SQUID_3_1_16.html

[jbutzlaff]

Olá saiu uma atualização do squid devido a alguns bugs.
O BFW 3.0.253 está usando o squid 3.1.15, e saiu a 3.1.16.
Será que uma atualização não resolveria o problema?

Segue URL para acompanhar:
http://www.squid-cache.org/Versions/v3/3.1/changesets/SQUID_3_1_16.html

brunovescovi,
Será que poderia repassar a informação a equipe de desenvolvimento?
Talvez os problemas do squid no BFW estejam nos bugs do próprio squid.

[brunovescovi]

Boa tarde, pessoal.

brunovescovi,
Será que poderia repassar a informação a equipe de desenvolvimento?

O Woshman está sempre antenado nessas atualizações. Ele deve saber dessa atualização, mas eu vou informá-lo, pode deixar.

Um abraço.

[jgama]

Só irei somar mais um que esta usando o BFW 3.0253 o qual o squid realmente está estranho, tudo que foi falado acima eu assino em baixo pois estou sofrendo com os mesmos problemas.

Sem usar um proxy no caso o squid a internet funciona muito bem, já com ele lentidão, errors constante de paginas, videos da internet travando e quando tenta assistir novamento mesmo video em seguida não consegue pois aparece a informação abaixo, por exemplo:

"Não foi Possível exibir o video!
ocorreu um problema ao tentar carregar o video, tente carregar a sua pagina"

Pode carregar trucentas vezes que não consegue assistir.

Sem o squid funciona maravilhosamente

"Aproveito também para tirar uma dúvida sobre o sarg, pois quando habilito ele, e reinicoi o squid tenho este aviso:

Reloading Squid ... Sarg: (grepday) iconv connot convert from ISO-88591- to UTF-8 invalid argument done".

Alguém já passou por isso?


Abraço

[gsvl]

Por isso voltei para a 252.

[directart]

Bom galera,

Eu me bati demais com isso, preciso do squid para realizar os bloqueios mas nesse momento os Logs não são de grande importância, aqui está funcionando ok, mas para isso fiz o seguinte:

1º Instalei juntamente com o DansGuardian, o L7-Firewall, porém sem nenhum bloqueio, apenas instalei e mantive com as config's originais.
2º Deixei minhas config's como abaixo, desabilitando inclusive CACHE_LOG.
3º O CACHE em disco tem que ser maior q 10GB, e o CACHE de memo 8MB, se mudar isso ferra o Squid denovo, fiz vários testes, coloquei 1MB de CACHE em memo ele deu pau.
4º Limpe e reconstrua o cache do squid, se não souber fazer na mão, instale o Add-On squid-control ou o Check System.
5º Como eu não posso ficar com a rede parada, por garantia eu limpo o cache a cada 4 ~ 5 dias, por precaução, mas isso é opcional.

Código: Selecionar todos

MAXIMUM_OBJECT_SIZE=''
MAXIMUM_OBJECT_SIZE_MEMORY=''
MAXIMUM_CACHE_SIZE='20000'
MAXIMUM_RAM_CACHE_SIZE='8'
WEB_CONTENT_FILTER='yes'
SQUID_REPORT='sarg'
SARG_LONG_URL='no'
SARG_GRAPHS='no'
REPORT_DELETE_AFTER_DAYS='2'
RUN_REPORT_PERIODIC='yes'
CACHE_LOG='no'
TPROXY='no'
HIDE_PROXY='no'
SQUID_PARTITION='/partition'
SQUID_LOG_PARTITION='/partition'
REPORT_FOLDER='/partition'
SQUID_AUTO_CRON='yes'


Façam os testes e postem os comentários se possível.

Att,
Fernando D. Zotto

[jbutzlaff]

Olá pessoal, mesmo com a atualização para a versão 3.0.254 o squid continua não funcionando.

[wifimedia]

O meu server funciona com squid durante um dia, tanto na 253 quanto na 254 depois a navegacao vai ficando lenta, so desativando que volta ao normal, nao uso relatorio, apenas ativo o squid.

[nandofff]

Amigos,
irei dar uma sugestão, voltem para BFW 3.0.252, pois ta tudo OK.

To usando em produção total e com os addon´s

BfwCache 1.0
MySAR
IMSpector
SqStat
Redirector
Check System
Squid-Control
CalcIP BfW
Squid

Tudo 100% funcionando à 3 meses, desde que criei o servidor com processador AMD athon x2 8 Gb de Memoria.

Recomendo para galera que não tem facilidade em configuração.


abração