Squid transparente no funciona

periko

A ver veo que tu servicio esta arriba, es "LISTEN" no "listen", recuerda que Unix si es sensible a las mayusculas y minusculas.
Bien has la prueba del telnet a el puerto 3128 desde la consola de pfsense, estoy seguro que debe responderte.
Si es asi, y ninguno de tus clientes responde bien, algo debe estar bloqueando la llegada.
reglas del firewall o algo, cuando hagas las pruebas revisa los logs de tu firewall y checa si hay bloqueos a el puerto 3128 de tu pfsense.
Nos platicas, saludos!!!

Odubrab

Lo del LISTEN con mayúsculas ha funcionado correctamente, el pfsense escucha el puerto 3128.

Luego cuando hago el telnet desde un cliente con Windows me aparece lo siguiente. También he probado desde la consola del pfsense, y el resultado es el mismo:


HTTP/1.0 302 Moved Temporarily
Location: http://www.google.es/
Cache-Control: private
Content-Type: text/html; charset=UTF-8
Set-Cookie: PREF=ID=b4d19a88e64e7264:FF=0:TM=1369662295:LM=1369662295:S=RFw13YtN
tj0q93H7; expires=Wed, 27-May-2015 13:44:55 GMT; path=/; domain=.google.com
Set-Cookie: NID=67=wc7TXBUGW_y4zJI560eiE79CU89yvlChnQaHlCDQaCvEm_2J7KUwuAHEwQojk
DndtauvHMmHymbT_dEfk97j0Cd-CEuOxVKolaNs8kUHqMrFigfOA1cYS3YdXA8CNmgF; expires=Tue
, 26-Nov-2013 13:44:55 GMT; path=/; domain=.google.com; HttpOnly
P3P: CP="This is not a P3P policy! See http://www.google.com/support/accounts/bi
n/answer.py?hl=en&answer=151657 for more info."
Date: Mon, 27 May 2013 13:44:55 GMT
Server: gws
Content-Length: 218
X-XSS-Protection: 1; mode=block
X-Frame-Options: SAMEORIGIN
X-Cache: MISS from localhost
X-Cache-Lookup: MISS from localhost:3128
Via: 1.0 localhost:3128 (squid/2.7.STABLE9)
Connection: close

                                                                              <t<br>ITLE>302 Moved

# 302 Moved

                                                     The document has moved
                                                                           [here](http://www.google.es/).

Se ha perdido la conexión con el host.</t<br>

¿Qué puedo hacer?

Gracias de antemano.

periko

Hola, hasta aqui creo que si esta recibiendo peticiones tu squid, ya no hay nada de squidguard por el momento verdad?

Si esta configurado el cache, recrealo de nuevo.

Sigue este link:
http://pheriko.blogspot.com/2012/05/pfsense-2-como-borrar-y-crear-el-cache.html

A tu cliente correle el ccleaner para limpiar registros y toda la basura de los navegadores.

Limpia el access.log

rm -rf access.log
touch access.log
chown proxy:proxy access.log

Reinicias squid.

Ya que hagas pruebas, revisa access.log a ver que tiene.

A ver como te va, saludos.

bellera

**Perdonen la intromisión… Por favor:

No insertar imágenes ubicadas en sitios externos. Tienen Additional Options… para esto. Abajo, a la izquierda.
No repetir el mensaje anterior mediante el uso de Quote. Alarga innecesariamente las intervenciones.

Moderador**

ncolunga

Apostaria a que la puerta de enlace de tu red no es el pfsense…

periko

ncolunga, ojala y este en lo correcto :)
a ver amigo Odubrab.
Su pfsense es el que lleva la batuta en tu red?
saludos.

Odubrab

@periko
Buenas periko, he realizado los últimos pasos que me dijiste y sigue sin funcionar.

@ncolunga
La puerta de enlace está correctamente configurada.

Entre hoy y mañana postearé un documento con toda la configuración actual, a parte de un diagrama con la red que tengo montada, a ver si lográis ver el fallo.

Un saludo.

periko

A ver, te mande un mensaje privado, ya me enoje ;D

Odubrab

Ya he conseguido que funcione, he reinstalado PfSense, volviendo a realizar toda la configuración que tenía anteriormente, y ya funciona. Gracias a todos los que se han interesado ;).

Aprovecho y pregunto en éste mismo hilo, ¿conocéis alguna buena configuración para SARG?

periko

jajajajaja te iba a sugerir eso jajajajaja, saludos!!!