Squid só grava urls do avast no historico

thiagocarlossilverio

Bom Dia a todos

Estou começando agora com o PFsense, faz 6 mes que instalei e configurei funcionou normal, do nada ele começou a dar problema.
Não sei oque está havendo com o Squid, Só grava as URLS do avast nos relatórios de acessos e exibe o historico de apenas de 5 usuarios
sendo que tem bem mais do que 5.
Já reinstalei o squid, já apaguei a pasta de historico para recriar.
já vi as permissões, Não sei mais oque fazer, estou desesperado.

Segue as URLS da aba Real Time (tempo real) do Squid


11.05.2018 10:42:53	10.1.1.173	TCP_MISS/200	http://su.ff.avast.com/R/A3cKIDI1ODQ0NjZmMjBiODQzMWFiYzQ3MTc2ODRhM2UzODcxEgQEEAUYGHgiAQIqBwgEEMn0118qBwgDEIK9r1oyCggAEJb3118YgAI4nZKMkAFCIAzNB_GtDg-fuA3MDDOnIHJph_V52pIqZ0qMe5tVPqjNSICDKA==	jennifer	77.234.42.240
11.05.2018 10:42:50	10.1.1.145	TCP_MISS/200	http://su.ff.avast.com/R/A3cKIGE3NjZhYTdjY2UxZTRjNmFiNTFmNzRmOGJhOGEyNTQ5EgQEEAUYGHgiAQEqBwgEEO72118qBwgDEOe7-1gyCggEEO72118YgAo4nZKMkAFCIAul-hchf5hEgo48aOQHR9YxjlGIvFjwRbKBinKXUBALSICDKA==	MIRIAN	77.234.42.240
11.05.2018 10:42:03	10.1.1.198	TCP_MISS/200	http://su.ff.avast.com/R/A3cKIDFjY2E1OTgxYzY4NzRkMTJhYzkxMjVmM2QxODllYTMyEgQEEAUYGHgiAQEqBwgEEMn0118qBwgDEOy5jV8yCggAEOX2118YgAI4nZKMkAFCIMgDse80NtREe3PP4rlHWjMhyDJQkZk2oDSZCHGe79bnSICDKA==	priscila	77.234.44.24
11.05.2018 10:41:54	10.1.1.192	TCP_MISS/200	http://su.ff.avast.com/R/A3cKIDBhOWQ3ODI3YWRlNTQ4NTNiOTRhY2Q2YjNjN2E5YjE5EgQAEQUYGHgiAQEqBwgEEMn0118qBwgDEMCt118yCggAENz2118YgAI4opKQkAFCIAcedkqqJaAwqDv_k_dwEWzg6ZN0ZE4T0GMkL4vP3h7pSICDKA==	juliana	77.234.44.24
11.05.2018 10:41:51	10.1.1.173	TCP_MISS/200	http://su.ff.avast.com/R/A3cKIDI1ODQ0NjZmMjBiODQzMWFiYzQ3MTc2ODRhM2UzODcxEgQEEAUYGHgiAQEqBwgEEMn0118qBwgDEIK9r1oyCggAENn2118YgAI4nZKMkAFCIAzNB_GtDg-fuA3MDDOnIHJph_V52pIqZ0qMe5tVPqjNSICDKA==	jennifer	77.234.44.24
11.05.2018 10:41:50	10.1.1.145	TCP_MISS/200	http://su.ff.avast.com/R/A3cKIGE3NjZhYTdjY2UxZTRjNmFiNTFmNzRmOGJhOGEyNTQ5EgQEEAUYGHgiAQEqBwgEEMn0118qBwgDEOe7-1gyCggAEP_2118YgAI4nZKMkAFCIAul-hchf5hEgo48aOQHR9YxjlGIvFjwRbKBinKXUBALSICDKA==	MIRIAN	77.234.44.24
11.05.2018 10:41:28	10.1.1.145	TCP_MISS/200	http://su.ff.avast.com/R/A3cKIGE3NjZhYTdjY2UxZTRjNmFiNTFmNzRmOGJhOGEyNTQ5EgQEEAUYGHgiAQAqBwgEEMn0118qBwgDEOe7-1gyCggAEML2118YgAI4nZKMkAFCIAul-hchf5hEgo48aOQHR9YxjlGIvFjwRbKBinKXUBALSICDKA==	MIRIAN	77.234.44.24
11.05.2018 10:41:02	10.1.1.198	TCP_MISS/200	http://su.ff.avast.com/R/A3cKIDFjY2E1OTgxYzY4NzRkMTJhYzkxMjVmM2QxODllYTMyEgQEEAUYGHgiAQAqBwgEEMn0118qBwgDEOy5jV8yCggAEKj2118YgAI4nZKMkAFCIMgDse80NtREe3PP4rlHWjMhyDJQkZk2oDSZCHGe79bnSICDKA==	priscila	77.234.44.24
11.05.2018 10:40:53	10.1.1.192	TCP_MISS/200	http://su.ff.avast.com/R/A3cKIDBhOWQ3ODI3YWRlNTQ4NTNiOTRhY2Q2YjNjN2E5YjE5EgQAEQUYGHgiAQAqBwgEEMn0118qBwgDEMCt118yCggAEJ_2118YgAI4opKQkAFCIAcedkqqJaAwqDv_k_dwEWzg6ZN0ZE4T0GMkL4vP3h7pSICDKA==	juliana	77.234.44.24
11.05.2018 10:40:50	10.1.1.173	TCP_MISS/200	http://su.ff.avast.com/R/A3cKIDI1ODQ0NjZmMjBiODQzMWFiYzQ3MTc2ODRhM2UzODcxEgQEEAUYGHgiAQAqBwgEEMn0118qBwgDEIK9r1oyCggAEJz2118YgAI4nZKMkAFCIAzNB_GtDg-fuA3MDDOnIHJph_V52pIqZ0qMe5tVPqjNSICDKA==

erro.png_thumb

Screenshot_3.png_thumb

Screenshot_1.png_thumb

Screenshot_2.png_thumb

Screenshot_4.png_thumb

Screenshot_5.png_thumb

marcelloc

Já viu se o trafego está indo para o squid mesmo? Tem espaço em disco?

thiagocarlossilverio

@marcelloc:

Já viu se o trafego está indo para o squid mesmo? Tem espaço em disco?

Sim está!

Utilizo proxy transparente, visualizo o trafico pela aba Realtime

Screenshot_1.png_thumb

thiagocarlossilverio

@marcelloc:

Já viu se o trafego está indo para o squid mesmo? Tem espaço em disco?

Observei que só o trafico do avast está indo para o squid, oque fazer?

trafigo.png_thumb

marcelloc

@thiagocarlossilverio:

Utilizo proxy transparente, visualizo o trafico pela aba Realtime

A aba realtime le o mesmo access.log. Confere sua lista de bypass, provavelmente o trafego está passando direto sem cair no squid.

thiagocarlossilverio

@marcelloc:

@thiagocarlossilverio:

Utilizo proxy transparente, visualizo o trafico pela aba Realtime

A aba realtime le o mesmo access.log. Confere sua lista de bypass, provavelmente o trafego está passando direto sem cair no squid.

Em minha lista de bypass está apenas os IPS do servidores que eu não quero que passe pelo squid.

thiagocarlossilverio

@thiagocarlossilverio:

@marcelloc:

@thiagocarlossilverio:

Utilizo proxy transparente, visualizo o trafico pela aba Realtime

A aba realtime le o mesmo access.log. Confere sua lista de bypass, provavelmente o trafego está passando direto sem cair no squid.

Em minha lista de bypass está apenas os IPS do servidores que eu não quero que passe pelo squid.

Observei uma coisa:

Se eu deixar como na imagem 01 só o trafico do avast que é encaminhado para o Squid já a imagem 02 funciona normal o squid

01.png_thumb

02.png_thumb