Squid + ipv6 não funciona e bypass o pfsense
-
Pessoal boa tarde,
Já tenho uns anos que uso o FreeBSD e Linux e agora resolvi usar o pfsense como ferramenta em meus clientes, pela robustez e estabilidade. Sem contar a facilidade e praticidade da administração. :)
Atualmente vivemos em um cenário que precisamos adotar o IPv6 e o nosso provedor aqui da região nos entrega IPv4 e IPv6 em dual stack no PPPoE.
Fiz um lab com o pfsense 2.4.1 e gostei bastante, consegui receber IPv4 e IPv6 tanto para a wan quanto para as máquinas na lan. Fiz acessos à sites em IPv6 e IPv4 normalmente.
O problema começou quando fui utilizar o Squid. Percebi que o Squid não está fazendo consultas externas em IPv6 e que também ao configurar o modo transparente, o pfsense parece não capturar os pacotes http e https IPv6. Resultado é que precisei fazer regras de bloqueio http e https em IPv6 e as consultas à sites só saem do Squid, em IPv4.Existe alguma solução para esse problema que encontrei usando squid com IPv6?
Desde já agradeço qualquer ajuda.
-
Quem sabe ate tu já deu uma lida, mas não custa postar aqui. :D
https://wiki.squid-cache.org/Features/IPv6
-
Sim vi sim. Inclusive foi o que me fez entrar via ssh no pfsense e olhar a conf do squid e o processo dele.
Pelo que vi no sockstat -6l o squid nem está escutando em ipv6. Talvez ele nem tenha sido compilado pra suporte à IPv6. No conf do squid o listen também está só em IPv4. -
Tentou configurar o listen manualmente no conf?
-
Não tentei porque na conf fala pra não editar o arquivo manualmente. Vou concluir os outros testes e alterar então pra ver. Mas a ideia era avisar o pessoal que o pacote não estaria vindo preparado pra IPv6. Não sei se não está vindo por alguma deficiência também do squid.
-
Super website with a great sharing and amazing stories is ur web.. please keep doing what u do now.. thanks to you, It's a great sharing and really informative.. will keep following ur web. thanks to you and ur great website.
I am a regular visitor to your website and have always liked the kind of work that you do. I genuinely get new ideas and thoughts that help me a lot in my personal work as well.
https://calendar2018.hatenablog.com/
http://image40.com/saint-patricks-day-quotes/
http://image40.com/saint-patricks-day-images-pictures/
http://image40.com/st-patrick-day-memes/
http://image40.com/happy-st-patricks-day-pictures/
http://image40.com/happy-st-patricks-day-images/
http://image40.com/saint-patricks-day-pics/
http://image40.com/saint-patricks-day-memes/
http://image40.com/saint-patricks-day-images/
http://image40.com/st-patricks-day-clip-art/
http://image40.com/st-patricks-day-sayings/http://image40.com/april-2018-calendar/
http://image40.com/calendar-april-2018/
http://image40.com/april-may-2018-calendar/
http://image40.com/april-2018-calendar-with-holidays/
http://image40.com/cute-april-2018-calendar/
http://image40.com/calendar-2018-april/
http://image40.com/2018-april-calendar/
