Problema Opendns dia 31/01 ! Dor de cabeça



  • Hoje dia 31/01 quase tive um ataque cardíaco…

    Eram umas 10h quando alguns usuários me ligaram para perguntar por quê a internet não estava funcionando .

    Eu como um bom funcionário  :) perguntei ...

    "Seu computador está ligado ?"
    "Você ve algo em sua tela ?"

    :o Perguntas básicas de um bom atendimento  :)

    Após as perguntas básicas .. descobri que tal mensagem estava aparecendo aos usuários.

    Estão la veio a batalha …

    O que poderia estar causando esse problema ?

    -Pensei que poderia ser cache do squid então troquei as configurações la e aumentei o tamanho do armazenamento no hd para cache,memória RAM.
    (Não funcionou)
    -Tentei reinstalar o squid e adicionar novamente os Ips que estavam no bypass sem nenhuma regra na blacklist e whitelist.(Não funcionou)
    -Desinstalei o squid e reinstalei o pacote novamente.(o maldito pegou as configurações passadas)
    -Deletei a pasta squid no pfsense e reinstalei novamente.( A internet voltou ao normal)

    Porém ao adicionar o IP do OpenDns novamente percebi que o mesmo voltava a dar a mensagem de erro,então deduzi que se tratava de resolução de nomes e que o mesmo se estivesse sem DNS configurado no squid acessava a internet normalmente pelo DNS principal (dns do google).

    Testei + 2 dns(gigadns e superdns) e todos funcionaram... menos o do opendns..

    Fiquei muito irritado pois perdi 30 minutos fazendo testes e uns 200+ usuários me ligando.

    O opendns não reporta nenhum erro em seus serviços e até agora os usuários estão navegando livremente aqui,pois não tem bloqueio agora.

    Eu já estava pensando em fazer algumas mudanças no pfsense aqui ,mas estou sem tempo.. porém vou testar esse final de semana algumas mudanças.

    http://forum.pfsense.org/index.php/topic,45551.0.html

    Alguém sabe o que pode ter ocorrido ?

    Grato !  :)



  • O que aconteceu com o opendns eu não sei, mas proxy transparente + opendns pode ser facilmente substituído por configuração automatica de proxy.

    http://forum.pfsense.org/index.php/topic,45724.0.html

    Testa isso este final de semana ou durante a semana mesmo.

    att,
    Marcello Coutinho



  • Testei agora cedo o Opendns novamente e o mesmo erro é apresentado  :'(

    Tem como alguém testar o dns do OpenDns em seu pfsense para testar ?

    Não faço idéia do que aconteceu.



  • Se tiver um tempo a tarde eu testo.



  • @vina18:

    Tem como alguém testar o dns do OpenDns em seu pfsense para testar ?

    Deixei só os DNS do OpenDns, a saber 208.67.222.222 e 208.67.220.220.
    Naveguei normalmente inclusive digitando baixaqui.com.br no Firefox.


Log in to reply