Squid bloqueando tudo

leandruco

Pessoal to com o seguinte problema.
O server estava 100% com o dans + squid + ntlm
Porem ele foi reiniciado e agora o squid nega todos os sites, simplesmente eles não abrem.
Ao verificar o access log o mesmo infora que a página esta sendo negada.

1361301558.836 0 192.168.0.254 TCP_DENIED/407 1630 GET http://www.terra.com.br/ - NONE/- text/html
1361301558.839 0 192.168.0.254 TCP_DENIED/407 1878 GET http://www.terra.com.br/ - NONE/- text/html
1361301575.696 0 192.168.0.254 TCP_DENIED/407 1630 GET http://www.terra.com.br/ - NONE/- text/html
1361301575.699 0 192.168.0.254 TCP_DENIED/407 1878 GET http://www.terra.com.br/ - NONE/- text/html

Isso para qualquer página que tento navegar.
Lembrando que não tem nada na aba blacklist do squid e a versão é a 2.7.9 pkg v.4.3.2

johnnybe

Acho que não é o Squid que está bloquendo tudo. Uma coisa que você não disse é a versão do Squid. Ainda assim, tente desabilitar o Dans e verifique. Se não der certo, desabilite também a autenticação do NTLM. Estou supondo: Não uso Dans nem NTLM.

marcelloc

primeiro passo,
verificar na console como anda o seu samba se

se a pasta /var/run/samba existe. ls /var/run/samba
se o processo esta rodando ps ax | grep -i smb
se o daemon esta ok com o domínio wbinfo -t

leandruco

Opa, já tinha feito todos esses teste Marcelloc.
Vlw pela dica jhony mas tb já tinha feito os testes.
Isso começou depois de uma parada inesperada, pois os servidores ainda não tem nobreak.
To refazendo o FW. Aproveitar que é ambiente novo.

Aproveitar fazer mais uma pergunta. Já que no pf n tem o rc.d como eu faço pra colocar um script na inicialização?
Obrigado.

marcelloc

@leandruco:

Aproveitar fazer mais uma pergunta. Já que no pf n tem o rc.d como eu faço pra colocar um script na inicialização?

o arquivo no pfsense é /etc/rc.conf.local

Se eu não estiver enganado, qualquer .sh que está no /usr/local/etc/rc.d é executado no boot.