Squid com problemas usando Load Balance
-
-
criei a regra no floating como ta nesse exemplo
Action: Pass
Interface: Selecione as duas Wans
Direction: Out
Source: any
Destination: any
Destination port range: 80 ou se nao funcionar coloque a porta do Squid (default 3128)
Gateway: Selecione o nome da rede LoadBalance que você configuroutestei com a porta 80, 3128, any, mas sem sucesso.
no proxy server, eu seleciono a interface LAN e loopback e em custom options coloco tcp_outgoing_address 127.0.0.0 não navega, da erro de URL invalida.
se eu desabilito a interface loopback, navega, mas nada de sair com o loadbalance
tentei deixando um gateway padrao, ou sem gateway padrao e da na mesma.
ja to ficando louco, rs
o pior é que preciso demais do loadbalance com failover. teve uma unidade que ganhou uma LP de 4mb, e não posso deixar de perder essa
-
Action: Pass
Interface: Selecione as duas Wans
Direction: Out
Source: 127.0.0.1
Destination: any
Destination port any
Gateway: Selecione o nome da rede LoadBalance que você configuroutcp_outgoing_address 127.0.0.1
-
mais que nada, do mesmo jeito
quer acessar o firewall pra ver como tá? libero o acesso externo e te mando o ip e a senha por mp.
ou posto aqui ss de todas as configurações
-
Vou testar isso fora do horário de produção, o pessoal já está ficando bravo comigo.
Valeu,
Celso -
quer acessar o firewall pra ver como tá? libero o acesso externo e te mando o ip e a senha por mp.
Obrigado pela confiança mas para efetuar configurações remotas, preciso antes acertar o valor da hora de consultoria.
att,
Marcello Coutinho -
ta mais que certo.
amanha eu vou postar ss das telas de configuração, se puder dar uma analisada e ver como ta, e se eu que estou fazendo caca fico muito agradecido.
-
segue como ta as conf do server
-
duas coisas:
-
mude a floating rule para aquela que sugeri
-
crie uma regra na lan permitindo o trafego para o ip e porta do squid sem forçar um gateway e coloque ela antes da regra do balanceamento
-
-
dessa maneira?
-
Se 10.135.0.1 for a lan do seu firewall, então sim, desta maneira :)
-
beleza, no squid deixo a lan e o loopback selecionados?
pq se eu ativo o loopback da erro no squid.
se eu deixo somente a lan, vai de boa, mas percebo que somente usa um link, o loadbalance não funciona)
outra coisa, tinha deixado os os gateways sem nenhum como padrão e dava na mesma, o mesmo problema.
se eu colocasse o primeiro gateway como padrão, ao desconectar a wan2 travava tudo (isso com o squid selecionado somente a lan, sem o loopback)
agora, se eu deixo selecionado como padrão o segundo gateway, ao desconectar a wan1, assume o link da wan1, failover ta funcionando.
isso me atenderia em partes, ou seja, se um dos links da unidade cair, o outro assume e fica de boa.
mas precisava somar esses links, será que não tem jeito mesmo?
-
será que não tem jeito mesmo?
Tem e funciona, não sei o que tem de errado com sua configuração mas temos relatos de redes usando esta configuração.
Inclusive o tcp_outgoing_address saiu exatamente de um tutorial de load balance com squid.
-
pois é, ja li esses topicos, e tentei (não todas) muitas configurações e combinações de configurações pra ver se da certo
porém, ao menos o failover ta funcionando.
agora me diz uma coisa, não tentei ainda mas talvez possa ser possivel e se for me ajuda.
ja que o outro link ta paradão la, e só assume quanto o outro cai, teria como mandar algumas usuários usarem somente ele.
tipo, nas unidades tenho administrativo, laboratorios….. teria como eu direcionar os usuarios do adm para somente usarem o link que ta parado?
-
pois é, ja li esses topicos, e tentei (não todas) muitas configurações e combinações de configurações pra ver se da certo
porém, ao menos o failover ta funcionando.
issiqueira…
Estou com a mesma situação... uso o dansguardian e o squid 2.79....
Tenho uma pergunta para o marcelloc... estando configurado o failover se uma maquina da rede está fazendo um download e um dos links cai, o download tem que ser reiniciado ou continua de onde parou antes da queda do link??? e caso o link retorne a situação é a mesma????Para o outro link direcionei alguns serviços como sugeriu o colega....
[]s
-
estando configurado o failover se uma maquina da rede está fazendo um download e um dos links cai, o download tem que ser reiniciado ou continua de onde parou antes da queda do link??? e caso o link retorne a situação é a mesma????
Caindo o link, o download também cai, já que o provedor remoto está com conexão estabelecida para o ip que caiu.
Se estiver usando gerenciador de download, ele abre novas conexões e continua o download de onde parou.att,
Marcello Coutinho -
Marcello,
Gostaria de tirar uma dúvida sobre essa questão de Load Balance. Eu habilitei e tudo parece estar funcionando normal, no meu cenário eu não uso o Squid, apenas o pfSense fazendo o papel de Firewall e Balanceamento de Links…
A minha dúvida é referente a esse link: http://www.youtube.com/watch?v=UPItqTPBzCg
Nele é possível ver que o Load Balance divide o consumo do link real durante um único download, porém no meu cenário a conexão é fechada apenas em um único link, ou seja, se ficar dando F5 num site que visualizamos nosso IP de saída eu vej ele mudar de vez em quando, alternando entre meus 2 links externos (Embratel e OI)... esse exemplo do link ocorre de que forma? Será que os dois links de saída dele são da mesma operadora?
Eu acredito que seja algo parecido com isso, pq não consigo ver outra forma, já que um download fecha uma requisição para um site e mantém aquela requisição ativa até a conclusão do download, estando associada a um único IP externo nateado.
Att,
Marcio Mota -
Você já tentou desabilitar o stick connections em system advanced?
