Regra para fazer o pfsense reiniciar sozinho.

favelax

Com a opção "null" não vai fazer cache em disco. Só em memória RAM;

Se for usar cache em disco seria interessante alterar o parametro: vfs.read_max para 128

em System: Advanced: System Tunables

Opa amigo realizei essa operação…

valew a atenção..

favelax

Andei dando uma olhada nos arquivos de log do squid

no diretório: /var/squid/logs/

axei 3 arquivos

acess.log está com 4.0.gb

cache.log está com 275 mb

netdb.state está com 379 kb

é normal o tamanho do arquivo acess.log?

tomaswaldow

Não, pode ser esse o problema.

Tem que habilitar o 'Log Rotate"

Eu deixo para rotacionar o log 1 vez por dia.

favelax

@Tomas:

Não, pode ser esse o problema.

Tem que habilitar o 'Log Rotate"

Eu deixo para rotacionar o log 1 vez por dia.

Certo…

Mais se eu deixar o log rotate para um dia o lithsquid vai gerar o relatório tranquilo?

Ou não teria uma maneira de eu "zerar" este arquivo, ou ele "zerar" no log rotate?

marcosjost

@favelax:

@Tomas:

Não, pode ser esse o problema.

Tem que habilitar o 'Log Rotate"

Eu deixo para rotacionar o log 1 vez por dia.

Certo…

Mais se eu deixar o log rotate para um dia o lithsquid vai gerar o relatório tranquilo?

Ou não teria uma maneira de eu "zerar" este arquivo, ou ele "zerar" no log rotate?

Para remover manualm,ente os relatorios do ligthsquid
https://forum.pfsense.org/index.php?topic=83712.0

tomaswaldow

@favelax:

Mais se eu deixar o log rotate para um dia o lithsquid vai gerar o relatório tranquilo?
Ou não teria uma maneira de eu "zerar" este arquivo, ou ele "zerar" no log rotate?

O Lightsquid você vai colocar para atualizar por exemplo a cada 1 hora, então vai atualizar sim.
Justamente isso, o log rotate move o arquivo access.log para por exemplo access.log.1 e é criado um arquivo novo a cada rotação.
Ele já vai ser "zerado".

favelax

Bom dia galera…

Cheguei cedo aqui na empresa e fui verificar o pfsense o proscesso do squid estava parado...

vou postar aqui os logs do sistema que aconteceu aqui de madrugada...

Nov 5 00:00:26 squid[11353]: Squid Parent: (squid-1) process 65918 exited with status 1
Nov 5 00:00:28 squid[27773]: Squid Parent: (squid-1) process 15465 started
Nov 5 00:00:29 (squid-1): Failed to verify one of the swap directories, Check cache.log for details. Run 'squid -z' to create swap directories if needed, or if running Squid for the first time.
Nov 5 00:00:29 squid[27773]: Squid Parent: (squid-1) process 15465 exited with status 1
Nov 5 00:00:29 squid[27773]: Squid Parent: (squid-1) process 15465 will not be restarted due to repeated, frequent failures
Nov 5 00:00:29 squid[27773]: Exiting due to repeated, frequent failures
Nov 5 00:00:29 squid[11353]: Squid Parent: (squid-1) process 41297 started
Nov 5 00:00:30 (squid-1): Failed to make swap directory /var/squid/cache/03/07: (17) File exists
Nov 5 00:00:30 squid[96793]: Squid Parent: (squid-1) process 33169 exited with status 1
Nov 5 00:00:33 squid[96793]: Squid Parent: (squid-1) process 98697 started
Nov 5 00:00:35 (squid-1): Failed to make swap directory /var/squid/cache/03/EA: (17) File exists
Nov 5 00:00:35 squid[11353]: Squid Parent: (squid-1) process 41297 exited with status 1
Nov 5 00:00:38 squid[11353]: Squid Parent: (squid-1) process 73346 started
Nov 5 00:00:39 (squid-1): Failed to make swap directory /var/squid/cache/04/B4: (17) File exists
Nov 5 00:00:39 squid[96793]: Squid Parent: (squid-1) process 98697 exited with status 1
Nov 5 00:00:42 squid[96793]: Squid Parent: (squid-1) process 79879 started
Nov 5 00:00:46 (squid-1): Failed to make swap directory /var/squid/cache/05/B3: (17) File exists
Nov 5 00:00:46 squid[11353]: Squid Parent: (squid-1) process 73346 exited with status 1
Nov 5 00:00:50 squid[11353]: Squid Parent: (squid-1) process 17089 started
Nov 5 00:00:53 (squid-1): Failed to make swap directory /var/squid/cache/06/CE: (17) File exists
Nov 5 00:00:53 squid[11353]: Squid Parent: (squid-1) process 17089 exited with status 1
Nov 5 00:00:53 squid[11353]: Squid Parent: (squid-1) process 17089 will not be restarted due to repeated, frequent failures
Nov 5 00:00:53 squid[11353]: Exiting due to repeated, frequent failures
Nov 5 00:00:53 php: swapstate_check.php: Squid cache and/or swap.state exceeded size limits. Removing and rotating. File was 0 bytes, 0% of total disk space.
Nov 5 00:01:13 Squid_Alarm[9906]: Squid has exited. Reconfiguring filter.
Nov 5 00:01:13 Squid_Alarm[10447]: Attempting restart…
Nov 5 00:01:16 squid[96793]: Squid Parent: (squid-1) process 79879 exited with status 0
Nov 5 00:01:16 php: swapstate_check.php: Squid cache and/or swap.state exceeded size limits. Removing and rotating. File was 907344 bytes, 0% of total disk space.
Nov 5 00:01:17 Squid_Alarm[12037]: Reconfiguring filter…
Nov 5 00:01:17 check_reload_status: Reloading filter
Nov 5 00:01:19 php: rc.filter_configure_sync: SQUID is installed but not started. Not installing "nat" rules.
Nov 5 00:01:20 php: rc.filter_configure_sync: SQUID is installed but not started. Not installing "pfearly" rules.
Nov 5 00:01:20 php: rc.filter_configure_sync: SQUID is installed but not started. Not installing "filter" rules.
Nov 5 04:31:48 kernel: pid 40969 (pinger), uid 62: exited on signal 10
Nov 5 04:31:58 kernel: pid 23179 (pinger), uid 62: exited on signal 10
Nov 5 04:32:14 kernel: pid 55648 (pinger), uid 62: exited on signal 10
Nov 5 04:32:26 kernel: pid 58530 (pinger), uid 62: exited on signal 10
Nov 5 04:32:40 kernel: pid 60780 (pinger), uid 62: exited on signal 10
Nov 5 04:32:56 kernel: pid 61867 (pinger), uid 62: exited on signal 10
Nov 5 04:33:22 kernel: pid 79199 (pinger), uid 62: exited on signal 10
Nov 5 04:33:35 kernel: pid 89329 (pinger), uid 62: exited on signal 10
Nov 5 07:16:08 php: /index.php: Successful login for user 'admin' from: 192.168.1.22
Nov 5 07:16:08 php: /index.php: Successful login for user 'admin' from: 192.168.1.22
Nov 5 07:17:47 php: /status_services.php: O comando '/usr/local/etc/rc.d/squid.sh stop' retornou o código de saída '1', a saída foi '2014/11/05 07:17:42| /usr/pbi/squid-amd64/etc/squid/squid.conf line 77: acl whitelist dstdom_regex -i "/var/squid/acl/whitelist.acl" 2014/11/05 07:17:42| ERROR: invalid regular expression: '(.google.com)|(.gestao.sesa.pr.gov.br/)|(.bb.com.br/)': repetition-operator operand invalid 2014/11/05 07:17:42| /usr/pbi/squid-amd64/etc/squid/squid.conf line 77: acl whitelist dstdom_regex -i "/var/squid/acl/whitelist.acl" 2014/11/05 07:17:42| ERROR: invalid regular expression: '.google.com': repetition-operator operand invalid 2014/11/05 07:17:42| ERROR: Skipping regular expression. Compile failed: '*.google.com' 2014/11/05 07:17:42| /usr/pbi/squid-amd64/etc/squid/squid.conf line 77: acl whitelist dstdom_regex -i "/var/squid/acl/whitelist.acl" 2014/11/05 07:17:42|
Nov 5 07:17:49 squid[89639]: Squid Parent: will start 1 kids
Nov 5 07:17:49 squid[89639]: Squid Parent: (squid-1) process 89992 started
Nov 5 07:18:09 Squid_Alarm[17657]: Squid has resumed. Reconfiguring filter.
Nov 5 07:18:09 check_reload_status: Reloading filter
Nov 5 07:19:46 check_reload_status: Syncing firewall
Nov 5 07:19:50 check_reload_status: Syncing firewall

tomaswaldow

Como está o espaço em disco?

Confere se o valor para o cache em disco não está muito alto.
Seria bom refazer a estrutura de diretórios do cache.

Acesso pelo Shell apaga o cache antigo e recria com o os camandos abaixo e o Squid parado.
para apagar: rm -rfv /var/squid/cache/*
para recriar: squid -z

Reinicia o Squid e veja o que acontece;

Obs: ajustou o rotacionamento do log?

favelax

@Tomas:

Como está o espaço em disco?

Confere se o valor para o cache em disco não está muito alto.
Seria bom refazer a estrutura de diretórios do cache.

Acesso pelo Shell apaga o cache antigo e recria com o os camandos abaixo e o Squid parado.
para apagar: rm -rfv /var/squid/cache/*
para recriar: squid -z

Reinicia o Squid e veja o que acontece;

Obs: ajustou o rotacionamento do log?

Então amigo eu coloquei para cache em disco 5 gb…
mais até agora não axei uma maneira para verificar o espaço em disco...

e sim ajustei o rotacionamento do log para 1 dia...
Vou fazer o procedimento para recriar os diretórios...

agradeço a atenção

lucaspolli

tem tudo pra ser seu disco..

favelax

Galera..

Segue em anexo as informações do disco no Dashboard em anexo…

Então seria problema no hd mesmo... não problema por espaço em disco... correto?

Informações.jpg
Informações.jpg_thumb

tomaswaldow

Espaço em disco não é, pode ser problema fisico mesmo.

gilmarcabral

Da uma olhada no squidguard nas regras dliberação de expressão.
Pelo log ele deu um erro nelas.
Tenta remover e faça um teste sem elas.

ERROR: invalid regular expression: '(.google.com)|(.gestao.sesa.pr.gov.br/)|(.bb.com.br/)': repetition-operator operand invalid 2014/11/05 07:17:42| /usr/pbi/squid-amd64/etc/squid/squid.conf line 77: acl whitelist dstdom_regex -i "/var/squid/acl/whitelist.acl" 2014/11/05 07:17:42| ERROR: invalid regular expression: '.google.com': repetition-operator operand invalid 2014/11/05 07:17:42| ERROR: Skipping regular expression. Compile failed: '*.google.com' 2014/11/05 07:17:42| /usr/pbi/squid-amd64/etc/squid/squid.conf line 77: acl whitelist dstdom_regex -i "/var/squid/acl/whitelist.acl" 2014/11/05 07:17:42|

favelax

Fala galera …

Então seguinte

cheguei hj cedo na empresa e estava dando alguma mensagem no pfsense e sem internet(Não fui eu que vi meu companheiro aqui não anotou a mensagem e soh desligou e ligou o pfsense)...

Teria mais alguma outra maneira para eu configurar o squid?

Jah fiz tudo que a galera comentou aqui...

Desde já agradeço a atenção aew galera