Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Squid com problemas usando Load Balance

    Scheduled Pinned Locked Moved Portuguese
    83 Posts 14 Posters 36.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • marcellocM Offline
      marcelloc
      last edited by

      @ccesario:

      Ainda não, estou ainda tentando resolver aquele problema ( http://forum.pfsense.org/index.php/topic,48347.msg255973.html#msg255973 ) para colocá-lo em produção, mas esta meio complicado descobrir a causa/origem.

      tenta compliar ele sem o strict http compliant e o transparent mode para ipfw

      Treinamentos de Elite: http://sys-squad.com

      Help a community developer! ;D

      1 Reply Last reply Reply Quote 0
      • C Offline
        ccesario
        last edited by

        @marcelloc:

        @ccesario:

        Ainda não, estou ainda tentando resolver aquele problema ( http://forum.pfsense.org/index.php/topic,48347.msg255973.html#msg255973 ) para colocá-lo em produção, mas esta meio complicado descobrir a causa/origem.

        tenta compliar ele sem o strict http compliant e o transparent mode para ipfw

        Pode por favor dar um squid -v no seu squid3 por favor ?

        Carlos

        1 Reply Last reply Reply Quote 0
        • T Offline
          tpramos
          last edited by

          Também estou com o mesmo problemas, LoadBalance funciona perfeito sem squid, com squid somente Fail-over.
          Fiz os passos para corrigir o problema de quando seta a loopback no squid, o squid volta a funcionar, mas sem loadbalance sem pre sai pela wan1
          Estou usando a versão 2.0.1 será que alguem conseguiu fazer funcionar a 2.0.1, uma coisa a observar é que acompanhar trafego pelos graficos e dizer que está balanceando não é correto, pois qualuer outro trafego que não seja http não vai passar pelo squid e cai no loadbalance que funciona correto. O teste correto acho que seria igual do ccesario
          O que ja fiz a partir do pre suposto que o LoadBalance funciona sem squid.

          1 ) Adicionei a regra tcp_outgoing_address 127.0.0.1; no squid.
          2 ) setei ele nas duas interfaces (LAN e loopback)
          3 ) Corrigi o bug que da´quando seta o squid transparent na loopback.
          4 ) Criei a regra floating com origen any e depois com origen 127.0.0.1
          5 ) Criei as duas regras Nats WAN1 e WAN2.

          1 Reply Last reply Reply Quote 0
          • marcellocM Offline
            marcelloc
            last edited by

            @tpramos:

            5 ) Criei as duas regras Nats WAN1 e WAN2.

            Não seria outbound nat?

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • JackLJ Offline
              JackL
              last edited by

              Senhores,

              Esta questão já não está sendo tratada neste outro tópico? http://forum.pfsense.org/index.php/topic,46245.msg258531.html#msg258531

              Repetir assuntos em tópicos diferentes é horrível pra organização geral do fórum!  :-\

              Abraços!
              Jack

              Treinamentos de Elite: http://sys-squad.com
              Soluções: https://conexti.com.br

              1 Reply Last reply Reply Quote 0
              • M Offline
                mantunespb
                last edited by

                Estou testando o squid3 com dois links embratel e OI.. só consigo navegar
                usando o load balance, se tirar no squid a interface de "loopback", no meu caso
                se eu desativar o link da OI.. eu navego.. porem se eu desativar o link da embratel
                eu não navego..

                1 Reply Last reply Reply Quote 0
                • JackLJ Offline
                  JackL
                  last edited by

                  tpramos,

                  Você já leu na íntegra este outro tópico: http://forum.pfsense.org/index.php/topic,37776.0.html ?

                  As dicas do amigo felipeortega são preciosas…

                  De todo modo, quando estiver trabalhando com LoadBalance + Squid, procure não trabalhar com "default gateway"... Esta é a dica master! ;)

                  Abraços!
                  Jack

                  Treinamentos de Elite: http://sys-squad.com
                  Soluções: https://conexti.com.br

                  1 Reply Last reply Reply Quote 0
                  • T Offline
                    tpramos
                    last edited by

                    OK, vou testar sem o Default Gateway, essa eu ainda não tinha lido.
                    Depois posto se deu certo.
                    Abraço. Obrigado pela ajuda.

                    1 Reply Last reply Reply Quote 0
                    • I Offline
                      issiqueira
                      last edited by

                      Pessoal bom dia, chove por ai? pois aqui em araraquara ta um diluvio hehe

                      Bom, ja li, reli, trili acho que um milhão de posts, tutoriais, videos em todas as linguas mas sem solução pra loadbalance+failover+squid.

                      estou usando a versão 2.0.1 release i386
                      squid versão 3
                      e squidguard

                      Tudo vai bem, mas quando coloco o loadbalance pra rodar, não vai nem fedendo

                      Minhas configurações são as seguintes:

                      Dois links estáticos, com gateways estáticos e online

                      Em system>gateways tem os dois gateways como monitores os dns do google, não defini nenhum gateway como padrão.

                      Em system>groups criei a regra com os dois gateways, tier 1 pros dois em trigger level deixei em packet loss or high latency

                      Em firewall>rules na lan coloquei na regra padrão o gateway do loadbalance, só deixando um adendo que essa regra ta por ultimo, não consegui de forma alguma mudar ela de lugar, se alguem souber como me indique por favor.

                      Em system>advanced>miscellaneous habilitei as duas opções em load balance (use sticky connections e allow defaoult gateway switting)

                      Em services>proxy server>general (squid3) somente esta selecionada a interface LAN, o resto ta padrão

                      O squidguard ta com uma black list, habilitado os bloqueios pra porno, rede social etc, e ta bloqueando

                      Só que, não vejo nada saindo pelo segundo link. WAN2 (loadbalance não funciona)

                      Quando eu tiro o cabo da WAN2, beleza a navegação continua sem problemas

                      Se tiro o cabo da WAN1, dai fedeu, para tudo, não navega mais nada (failover não funciona)

                      Alguma alma nessa comunidade conseguiu de fato fazer o loadbalance e failover funcionar junto com o squid?

                      1 Reply Last reply Reply Quote 0
                      • marcellocM Offline
                        marcelloc
                        last edited by

                        A regra de balanceamento do squid deve ser feita na aba floating e não na lan.

                        outra configuração importante para o funcionamento do load balance no squid é usar a opção

                        tcp_outgoing_addres 127.0.0.1

                        nas custom options.

                        Treinamentos de Elite: http://sys-squad.com

                        Help a community developer! ;D

                        1 Reply Last reply Reply Quote 0
                        • I Offline
                          issiqueira
                          last edited by

                          vou testar aqui. só mudo isso? o resto ta ok né?

                          1 Reply Last reply Reply Quote 0
                          • marcellocM Offline
                            marcelloc
                            last edited by

                            @issiqueira:

                            só mudo isso? o resto ta ok né?

                            Até onde ví sim.

                            Treinamentos de Elite: http://sys-squad.com

                            Help a community developer! ;D

                            1 Reply Last reply Reply Quote 0
                            • I Offline
                              issiqueira
                              last edited by

                              criei a regra no floating como ta nesse exemplo

                              Action: Pass
                              Interface: Selecione as duas Wans
                              Direction: Out
                              Source: any
                              Destination: any
                              Destination port range: 80 ou se nao funcionar coloque a porta do Squid (default 3128)
                              Gateway: Selecione o nome da rede LoadBalance que você configurou

                              testei com a porta 80, 3128, any, mas sem sucesso.

                              no proxy server, eu seleciono a interface LAN e loopback e em custom options coloco tcp_outgoing_address 127.0.0.0 não navega, da erro de URL invalida.

                              se eu desabilito a interface loopback, navega, mas nada de sair com o loadbalance

                              tentei deixando um gateway padrao, ou sem gateway padrao e da na mesma.

                              ja to ficando louco, rs

                              o pior é que preciso demais do loadbalance com failover. teve uma unidade que ganhou uma LP de 4mb, e não posso deixar de perder essa

                              1 Reply Last reply Reply Quote 0
                              • marcellocM Offline
                                marcelloc
                                last edited by

                                Action: Pass
                                Interface: Selecione as duas Wans
                                Direction: Out
                                Source: 127.0.0.1
                                Destination: any
                                Destination port any
                                Gateway: Selecione o nome da rede LoadBalance que você configurou

                                tcp_outgoing_address 127.0.0.1

                                Treinamentos de Elite: http://sys-squad.com

                                Help a community developer! ;D

                                1 Reply Last reply Reply Quote 0
                                • I Offline
                                  issiqueira
                                  last edited by

                                  mais que nada, do mesmo jeito

                                  quer acessar o firewall pra ver como tá? libero o acesso externo e te mando o ip e a senha por mp.

                                  ou posto aqui ss de todas as configurações

                                  1 Reply Last reply Reply Quote 0
                                  • C Offline
                                    celsoboy
                                    last edited by

                                    Vou testar isso fora do horário de produção, o pessoal já está ficando bravo comigo.

                                    Valeu,
                                    Celso

                                    1 Reply Last reply Reply Quote 0
                                    • marcellocM Offline
                                      marcelloc
                                      last edited by

                                      @issiqueira:

                                      quer acessar o firewall pra ver como tá? libero o acesso externo e te mando o ip e a senha por mp.

                                      Obrigado pela confiança mas para efetuar configurações remotas, preciso antes acertar o valor da hora de consultoria.

                                      att,
                                      Marcello Coutinho

                                      Treinamentos de Elite: http://sys-squad.com

                                      Help a community developer! ;D

                                      1 Reply Last reply Reply Quote 0
                                      • I Offline
                                        issiqueira
                                        last edited by

                                        ta mais que certo.

                                        amanha eu vou postar ss das telas de configuração, se puder dar uma analisada e ver como ta, e se eu que estou fazendo caca fico muito agradecido.

                                        1 Reply Last reply Reply Quote 0
                                        • I Offline
                                          issiqueira
                                          last edited by

                                          segue como ta as conf do server

                                          interfaces.png
                                          interfaces.png_thumb
                                          gateways.png
                                          gateways.png_thumb
                                          gtw_grupo.png
                                          gtw_grupo.png_thumb
                                          floating.png
                                          floating.png_thumb
                                          wans.png
                                          wans.png_thumb
                                          outbound.png
                                          outbound.png_thumb
                                          lan.png
                                          lan.png_thumb
                                          squid.png
                                          squid.png_thumb

                                          1 Reply Last reply Reply Quote 0
                                          • marcellocM Offline
                                            marcelloc
                                            last edited by

                                            duas coisas:

                                            • mude a floating rule para aquela que sugeri

                                            • crie uma regra na lan permitindo o trafego para o ip e porta do squid sem forçar um gateway e coloque ela antes da regra do balanceamento

                                            Treinamentos de Elite: http://sys-squad.com

                                            Help a community developer! ;D

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.