[RESOLVIDO] Squid3-dev [não bloqueia em modo transparente]

victorfmaraujo

@victorfmaraujo:

Hummm, quais seriam essas entradas? Na web gui?

Nos arquivos de erro do squid mesmo. Seguindo os erros apontados pelo log.

Rapazzzz. Sem querer ser chato mas já sendo rsrs.

realmente não entendi exatamente esses erros.

esse arquivo error-details.txt só me retrata erros de ssl (Não estou utilizando proxy https)

Poderia me apontar o norte, ou se possível o X do mapa do tesouro?

só para você saber. Limpei o cache do squid e criei um diretório para salvar esses arquivos caso eu precise e reiniciei o pfsense para ele criar um novo cache.log

Não resolveu :(

Abçs

marcelloc

Remova do arquivo de erro as entradas que estão impedindo o serviço subir.

Veja se o cache.log da uma dica.

tiagopesantos

Caro Victor, informo também que instalei a versão do Pfsense 2.2 com o squid 3 last version, e está acontecendo o mesmo problema de navegar com proxy transparente marcado. fiz a instalação do zero para tirar duvida se era vestígios do squid anterior, mas não é !! :-\

marcelloc

O que vejo de diferente da minha instalação é somente a arquitetura. Eu uso a versão 64bits.

victorfmaraujo

@marcelloc:

O que vejo de diferente da minha instalação é somente a arquitetura. Eu uso a versão 64bits.

Blz marcelloc, vou pesquisar e vejo se consigo.

Não creio que a arquitetura possa interferir nisso.

Outra coisa interessante é. Mesmo com esses problemas, configurei o LoadBallance do Pfsense para escutar as duas loopbacks e nos status do loadballance, as duas davam como Off. (Detalhe, rodando o sockstats | grep 3128, apareciam lá as duas loopbacks escutando a porta 3128. Muito estranho).

Eu partucularmente acho que seja um problema de NAT, onde o squid não esteja capturando o tráfego que vem da Lan Net para qualquer destino na porta 80.

Achei esse tópico seu no fórum internacional
https://forum.pfsense.org/index.php?topic=62256.msg341632#msg341632

acha que vale a pena eu tirar o squid3 3.3.10 pkg 2.2.8 que estou utilizando e colocar o 3.3.5 que você cita no mesmo tópico?
Preciso fazer o download de alguma lib caso faça isso?

On console/ssh use pkg_delete to remove squid-3.3.4 and pkg_add to get squid 3.3.5

i386 systems
pkg_add -r http://e-sac.siteseguro.ws/packages/8/All/squid-3.3.5.tbz

amd64 systems
pkg_add -r http://e-sac.siteseguro.ws/packages/amd64/8/All/squid-3.3.5.tbz

victorfmaraujo

Acho que encontrei o problema

[2.1.3-RELEASE][admin@pfsense.mu.local]/var/squid/logs(41): cat cache.log
2015/01/28 10:23:49 kid1| Starting Squid Cache version 3.3.10 for i386-portbld-freebsd8.3...
2015/01/28 10:23:50 kid1| commBind: Cannot bind socket FD 24 to 127.0.0.1:3128: (48) Address already in use
2015/01/28 10:23:50 kid1| sendto FD 25: (1) Operation not permitted
2015/01/28 10:23:50 kid1| ipcCreate: CHILD: hello write test failed

alguém tem idéia do que seja isso?

Outra coisa, li em algum lugar que em alguns servidores Linux, tem um parâmetro que vc define o PID do squid, será que pode ser isso? Estou chutando.

marcelloc

@victorfmaraujo:

Não creio que a arquitetura possa interferir nisso.

Na 2.1 o antivirus não funciona com amd64 e na 2.2 aparentemente o proxy transparente está quebrado por conta de compilação talvez.

@victorfmaraujo:

acha que vale a pena eu tirar o squid3 3.3.10 pkg 2.2.8 que estou utilizando e colocar o 3.3.5 que você cita no mesmo tópico?

Não. este binário é para a versão 2.0.

victorfmaraujo

@marcelloc:

@victorfmaraujo:

Não creio que a arquitetura possa interferir nisso.

Na 2.1 o antivirus não funciona com amd64 e na 2.2 aparentemente o proxy transparente está quebrado por conta de compilação talvez.

@victorfmaraujo:

acha que vale a pena eu tirar o squid3 3.3.10 pkg 2.2.8 que estou utilizando e colocar o 3.3.5 que você cita no mesmo tópico?

Não. este binário é para a versão 2.0.

Descobri o problema.

Em alguns posts do fórum internacional estavam falando sobre habilitar o IPV6 no pfsense. Fiz isso e funcionou.

Obrigado marcelloc pela atenção que deu a esse post mesmo com o horário avançado..

marcelloc

@victorfmaraujo:

Em alguns posts do fórum internacional estavam falando sobre habilitar o IPV6 no pfsense. Fiz isso e funcionou.

Porque isso estava desabilitado no seu pfsense 2.1? ???

victorfmaraujo

@marcelloc:

@victorfmaraujo:

Em alguns posts do fórum internacional estavam falando sobre habilitar o IPV6 no pfsense. Fiz isso e funcionou.

Porque isso estava desabilitado no seu pfsense 2.1? ???

kkkkkkk

Rapaz, não faço idéia. Temos esse cliente tem uns 6 meses e o pfsense não foi instalado por nós.