Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Squid com problemas usando Load Balance

    Scheduled Pinned Locked Moved Portuguese
    83 Posts 14 Posters 36.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • marcellocM Offline
      marcelloc
      last edited by

      duas coisas:

      • mude a floating rule para aquela que sugeri

      • crie uma regra na lan permitindo o trafego para o ip e porta do squid sem forçar um gateway e coloque ela antes da regra do balanceamento

      Treinamentos de Elite: http://sys-squad.com

      Help a community developer! ;D

      1 Reply Last reply Reply Quote 0
      • I Offline
        issiqueira
        last edited by

        dessa maneira?

        lan_floating.png
        lan_floating.png_thumb

        1 Reply Last reply Reply Quote 0
        • marcellocM Offline
          marcelloc
          last edited by

          Se 10.135.0.1 for a lan do seu firewall, então sim, desta maneira  :)

          Treinamentos de Elite: http://sys-squad.com

          Help a community developer! ;D

          1 Reply Last reply Reply Quote 0
          • I Offline
            issiqueira
            last edited by

            beleza, no squid deixo a lan e o loopback selecionados?

            pq se eu ativo o loopback da erro no squid.

            se eu deixo somente a lan, vai de boa, mas percebo que somente usa um link, o loadbalance não funciona)

            outra coisa, tinha deixado os os gateways sem nenhum como padrão e dava na mesma, o mesmo problema.

            se eu colocasse o primeiro gateway como padrão, ao desconectar a wan2 travava tudo (isso com o squid selecionado somente a lan, sem o loopback)

            agora, se eu deixo selecionado como padrão o segundo gateway, ao desconectar a wan1, assume o link da wan1, failover ta funcionando.

            isso me atenderia em partes, ou seja, se um dos links da unidade cair, o outro assume e fica de boa.

            mas precisava somar esses links, será que não tem jeito mesmo?

            1 Reply Last reply Reply Quote 0
            • marcellocM Offline
              marcelloc
              last edited by

              @issiqueira:

              será que não tem jeito mesmo?

              Tem e funciona, não sei o que tem de errado com sua configuração mas temos relatos de redes usando esta configuração.

              Inclusive o tcp_outgoing_address saiu exatamente de um tutorial de load balance com squid.

              Treinamentos de Elite: http://sys-squad.com

              Help a community developer! ;D

              1 Reply Last reply Reply Quote 0
              • I Offline
                issiqueira
                last edited by

                pois é, ja li esses topicos, e tentei (não todas) muitas configurações e combinações de configurações pra ver se da certo

                porém, ao menos o failover ta funcionando.

                agora me diz uma coisa, não tentei ainda mas talvez possa ser possivel e se for me ajuda.

                ja que o outro link ta paradão la, e só assume quanto o outro cai, teria como mandar algumas usuários usarem somente ele.

                tipo, nas unidades tenho administrativo, laboratorios….. teria como eu direcionar os usuarios do adm para somente usarem o link que ta parado?

                1 Reply Last reply Reply Quote 0
                • S Offline
                  sosmicro
                  last edited by

                  @issiqueira:

                  pois é, ja li esses topicos, e tentei (não todas) muitas configurações e combinações de configurações pra ver se da certo

                  porém, ao menos o failover ta funcionando.

                  issiqueira…

                  Estou com a mesma situação... uso o dansguardian e o squid 2.79....
                  Tenho uma pergunta para o marcelloc... estando configurado o failover se uma maquina da rede está fazendo um download e um dos links cai, o download tem que ser reiniciado ou continua de onde parou antes da queda do link??? e caso o link retorne a situação é a mesma????

                  Para o outro link direcionei alguns serviços como sugeriu o colega....

                  []s

                  rules.jpg
                  rules.jpg_thumb

                  Oswaldo Romano
                  SOSMICRO - uberaba - MG

                  1 Reply Last reply Reply Quote 0
                  • marcellocM Offline
                    marcelloc
                    last edited by

                    @sosmicro:

                    estando configurado o failover se uma maquina da rede está fazendo um download e um dos links cai, o download tem que ser reiniciado ou continua de onde parou antes da queda do link??? e caso o link retorne a situação é a mesma????

                    Caindo o link, o download também cai, já que o provedor remoto está com conexão estabelecida para o ip que caiu.
                    Se estiver usando gerenciador de download, ele abre novas conexões e continua o download de onde parou.

                    att,
                    Marcello Coutinho

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • M Offline
                      mfmota
                      last edited by

                      Marcello,

                      Gostaria de tirar uma dúvida sobre essa questão de Load Balance. Eu habilitei e tudo parece estar funcionando normal, no meu cenário eu não uso o Squid, apenas o pfSense fazendo o papel de Firewall e Balanceamento de Links…

                      A minha dúvida é referente a esse link: http://www.youtube.com/watch?v=UPItqTPBzCg

                      Nele é possível ver que o Load Balance divide o consumo do link real durante um único download, porém no meu cenário a conexão é fechada apenas em um único link, ou seja, se ficar dando F5 num site que visualizamos nosso IP de saída eu vej ele mudar de vez em quando, alternando entre meus 2 links externos (Embratel e OI)... esse exemplo do link ocorre de que forma? Será que os dois links de saída dele são da mesma operadora?

                      Eu acredito que seja algo parecido com isso, pq não consigo ver outra forma, já que um download fecha uma requisição para um site e mantém aquela requisição ativa até a conclusão do download, estando associada a um único IP externo nateado.

                      Att,
                      Marcio Mota

                      1 Reply Last reply Reply Quote 0
                      • marcellocM Offline
                        marcelloc
                        last edited by

                        Você já tentou desabilitar o stick connections em system advanced?

                        Treinamentos de Elite: http://sys-squad.com

                        Help a community developer! ;D

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.