Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Problema con pfsense2.1(i386)+squid3-dev+squidguard-squid3 y skype

    Scheduled Pinned Locked Moved Español
    45 Posts 4 Posters 8.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      anmr2380
      last edited by

      saludos

      tengo configurado asi
      squid3-dev+transparente+sslintercepcion y una intidad certificadora interna configurada
      y squidguard-squid-squid3 filtrando toda la red lan
      tengo instalado squid en una maquina lo cual no me funciona ya que al momento de loguearme en skype me dice que "la red aveces le da sueño y descansa debe despertarlo y reintentar" ;D ;D ;D ;D ;D ;D ;D ;D suena chistoso pero asi sale y no puedo ingresar al skype
      por lo visto es problema con el proxy porque al configurar la ip de la maquina en el proxy para que evada el proxy ahi si funciona

      alguien que me de una ayuda, que podria ser????? ??? ??? ??? ???

      1 Reply Last reply Reply Quote 0
      • belleraB
        bellera
        last edited by

        Skype es como si fuera un navegador:

        https://forum.pfsense.org/index.php?topic=73542.msg401680#msg401680

        Debes crear un alias con los destinos de Skype y meterlo en el casillero:

        Bypass proxy for Private Address destination	
        Do not forward traffic to Private Address Space (RFC 1918) destination through the proxy server but directly through the firewall.
        

        Y así para todos los servicios que usen navegación, como es el caso del cliente Dropbox.

        Arriba, en Documentación, tienes explicado Filtrar por IPs de destino -
        Rangos de IPs por compañía
        para hacer el alias.

        1 Reply Last reply Reply Quote 0
        • A
          anmr2380
          last edited by

          gracias amigo bellera

          esta excelente los link

          esta como en la escuela cuando le enseñan con manzanitas ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D

          la navegacion por el proxy es lenta hay veces que hay paginas que se quedan en blanco y aveces el cargar una pagina demora de hasta 10 o 13 segundos hay alguna manera de solucionar eso

          porque sin pasar por el proxy navega bien

          1 Reply Last reply Reply Quote 0
          • belleraB
            bellera
            last edited by

            Prueba activando la casilla

            Resolv dns v4 first	
            Enable this option to force dns v4 lookup first. This option is very usefull if you have problems to access https sites.
            
            1 Reply Last reply Reply Quote 0
            • A
              anmr2380
              last edited by

              saludos bellera

              te comento que el problema con el skype solo me funciona de la suigiente manera:
              skype funciona cuando a la maquina (xp) no le asigno una direccion proxy igual la maquina pasa por el proxy transparente para esto me sirvio tu respuesta hice todo y funciono pero skype no funciona cuando a la maquina le asigno una direccion proxy en opciones de internet, igual el skype tiene la opcion de detectar configuracion proxy automatica

              en resumen lo que quiero  es que funcione skype cuando asigno la direccion proxy en una maquina
              lo cual no lo hace

              1 Reply Last reply Reply Quote 0
              • belleraB
                bellera
                last edited by

                https://support.skype.com/es/faq/FA1017/puedo-conectarme-a-skype-a-traves-de-un-servidor-proxy

                1 Reply Last reply Reply Quote 0
                • A
                  anmr2380
                  last edited by

                  mmmmm te comento que ya habia heccho eso y nada

                  tengo una duda en el proxy squid3-dev en la casilla acl en puertos tengo puertos http permitidos :1-65535 https permitidos 563, 443
                  sera correcto eso

                  1 Reply Last reply Reply Quote 0
                  • belleraB
                    bellera
                    last edited by

                    @anmr2380:

                    en resumen lo que quiero  es que funcione skype cuando asigno la direccion proxy en una maquina
                    lo cual no lo hace

                    No entiendo muy bien qué pretendes…

                    Si el proxy lo tienes en modo transparente no sirve indicarlo en el navegador, a menos que tuvieras otro proxy para salir en la misma LAN.

                    1 Reply Last reply Reply Quote 0
                    • A
                      anmr2380
                      last edited by

                      ah entonces estoy conigurando mal si esta en transparente no tengo porque poner ejemplo 192.168.1.1:8080 ni en la maquina ni en el skype ni en navegador eso es lo que me dices osea eso es erroneo??????

                      entonces ahi esta el problema???

                      1 Reply Last reply Reply Quote 0
                      • belleraB
                        bellera
                        last edited by

                        Un proxy se configura en modo transparente precisamente para NO tenerlo que configurar en los navegadores y realizar tareas de cacheo/filtrado/inspección de contenidos.

                        1 Reply Last reply Reply Quote 0
                        • A
                          anmr2380
                          last edited by

                          bueno dejando el tema del proxy te comento que la navegacion me sigue lenta asi como comente tengo interceptar https/ssl en squid3-dev  me demora hasa 10 segundos en cargar cualquier pagina pero la descarga esta bien uso el internet downloader manager para probar la conexion de descarga

                          1 Reply Last reply Reply Quote 0
                          • belleraB
                            bellera
                            last edited by

                            @bellera:

                            Prueba activando la casilla

                            Resolv dns v4 first	
                            Enable this option to force dns v4 lookup first. This option is very usefull if you have problems to access https sites.
                            

                            Verifica bien que la resolución DNS sea rápida.

                            1 Reply Last reply Reply Quote 0
                            • A
                              anmr2380
                              last edited by

                              ya lo tengo activado  pero sigue igual
                              alguna otra solucion

                              1 Reply Last reply Reply Quote 0
                              • belleraB
                                bellera
                                last edited by

                                @bellera:

                                Verifica bien que la resolución DNS sea rápida.

                                1 Reply Last reply Reply Quote 0
                                • A
                                  anmr2380
                                  last edited by

                                  saludos bellera

                                  bueno vamos por parte analizando bien el asunto me acabo de dar cuenta que el proxy trasparente no esta funcionando

                                  squid3-dev –---->proxy trasparente----->ssl intercepcion activado

                                  cual podria ser el relajo deacuardo a tu experiencia oalgun enlace de ayuda

                                  1 Reply Last reply Reply Quote 0
                                  • J
                                    joselms02
                                    last edited by

                                    Buenas noches, tengo instalado Squid3-dev-transparente y Enable SSL filtering, sin squidguard y realice una prueba llamando al numero demo de skype y me funciono, solo deje activa la regla que trae por defaul que permite todo. Se conecto rápido y realice la llamada que solicita que grabes un mensaje por 10 segundos y la reprodujo todo bien.

                                    A mi me da problema es con Line, aveces se conecta y se desconecta, si quiero entrar a la tienda, cuentas oficiales tengo que refrescar varias veces para que se conecte y descargue las imagenes, me podrian dar una mano con esto?

                                    Saludos.-

                                    1 Reply Last reply Reply Quote 0
                                    • A
                                      anmr2380
                                      last edited by

                                      quiero adjuntar unas imagenes en el foro pro cuando ya quiero publicar me dice que la pagina ha sido reiniciada y escrito lo mismo ya tres veces sin poder subir las fotos de captura
                                      como se hace eso

                                      1 Reply Last reply Reply Quote 0
                                      • belleraB
                                        bellera
                                        last edited by

                                        Deberías poder. Has Post y luego modifica el mensaje. Puedes modificar el mensaje mientras no haya pasado un buen rato. No sé decirte cuanto porque como administrador puedo siempre.

                                        1 Reply Last reply Reply Quote 0
                                        • A
                                          anmr2380
                                          last edited by

                                          reinstale desde cero el pfsense y los pakagues ,el problema es que cuando inicio el pfsense enla mañana no inicia el proxy transparente (pero todos los servicios estan activos) reinicio y todo vuelve a la normalidad y todos los dias lo mismo
                                          adjunto imagenes de mi configuracion de squid3-dev:

                                          Dibujo.JPG
                                          Dibujo.JPG_thumb

                                          1 Reply Last reply Reply Quote 0
                                          • A
                                            anmr2380
                                            last edited by

                                            verifique si esta vien la configuracion del certificado

                                            Dibujo1.JPG_thumb
                                            Dibujo1.JPG

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.