Squid se cae… AYUDAAAA

FreeJeritos

Hola a todos nuevamente.

He llegado al punto de hacer bloqueos selectivos ( algunos usuarios si y otros no ) de sitios web, messenger, tipos de archivos y streaming.

Esto lo hago editando el archivo squid.conf ubicado en /usr/local/etc/squid/ el problema ahora es que a partir del sabado pasado, Squid muere inesperadamente, pensé que el problema se debía a la edición directa del archivo, pero cuando guardas cualquier cambio por medio de la interface de "proxy server" se restaura la configuración original.

Por lo que yo recuerdo, no hice ninguna modificación adicional a nada.

Al principio he tenido el problema de que cuando hago algún cambio al archivo de configuración, al reinciar en el panel inicial de servicios, tarda muchisimo en iniciar, sin embargo al guardar cambios desde la configuración inicia inmediatamente ( o al menos eso es lo que indican los botones).

Ahora, aunque he restaurado la configuración inicial, inicia unos pocos segundos y se vuelve a caer.

el archivo de confirguración actual es el siguiente

# Do not edit manually!
http_port 192.168.1.254:8080
http_port 127.0.0.1:80 transparent
icp_port 3128

pid_filename /var/run/squid.pid
cache_effective_user proxy
cache_effective_group proxy
error_directory /usr/local/etc/squid/errors/Spanish
visible_hostname localhost
cache_mgr areynoso@comarex.tv

access_log /var/log/access.log
cache_log /var/log/cache.log
cache_store_log none
shutdown_lifetime 3 seconds
# Allow local network(s) on interface(s)
acl localnet src  192.168.1.0/255.255.255.0
uri_whitespace strip

cache_dir aufs /var/squid/cache 100 16 256
cache_mem 8 MB
maximum_object_size 10 KB
minimum_object_size 0 KB
cache_replacement_policy heap LFUDA
memory_replacement_policy heap GDSF
offline_mode off

# No redirector configured

# Setup some default acls
acl all src 0.0.0.0/0
acl localhost src 127.0.0.1
acl safeports port 21 70 80 210 280 443 488 563 591 631 777 901  1025-65535
acl sslports port 443 563 
acl manager proto cache_object
acl purge method PURGE
acl connect method CONNECT
acl dynamic urlpath_regex cgi-bin \?
cache deny dynamic
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !safeports
http_access deny CONNECT !sslports

# Always allow localhost connections
http_access allow localhost

request_body_max_size 0 KB
reply_body_max_size 0 allow all
delay_pools 1
delay_class 1 2
delay_parameters 1 -1/-1 -1/-1
delay_initial_bucket_level 100
# Throttle extensions matched in the url
acl throttle_exts urlpath_regex -i "/var/squid/acl/throttle_exts.acl"
delay_access 1 allow throttle_exts
delay_access 1 deny all

# Allow local network(s) on interface(s)
http_access allow localnet
# Default block all to be sure
http_access deny all

He reinstalado squid, y nada.

Saludos a todos.

FreeJeritos

OTra cosa que no se si se trate de lo mismo, pero hace un rato tuve el problema de que no se resolvían las direcciones dinámicas, al darle a la máquina cliente en reparar, el DHCP del firewall no las cambiaba, se resolvió el problema hasta que puse las ips fijas de las pc,s lo curioso es que solo era el problema con las direcciones estáticas y no había tenido ese problema tampoco.

algo está muy raro.

Saludos.

oscare

prueba reistalar pfsense :-X

sanchezluys

:) hola…

cuando falla el servicio se coloca en pause el squid en estatus-services?? que te dice en en el log del sistema (status- system logs)?? verifica en el log podrás ver que esta fallando y originando la falla... coméntanos luego...

IronBlade

Hola tengo el mismo problema… le pasa todos los dias en la mañana casi a la misma hora squid deja pasar a usuarios al azar y después pierdo conexión a internet con todas las interfaces andando ... el otro día llego al punto en que tuve que reiniciar la maquina a mano. ahora tengo squid desconectado y no he tenido problemas pero no es la idea. aún no puedo resolver el problema HELP!

bellera

¡Hola!

¿Y el registro de sucesos del sistema, a parte de los logs que muestra la interfase web?

http://forum.pfsense.org/index.php/topic,5837.msg34655.html#msg34655

Saludos,

Josep Pujadas

sanchezluys

:) hola…

FreeJeritos, cual es el tamaño del disco duro?? si se pasa de el cache de la capacidad del disco entonces el squid se guinda...

en status-system puedes ver cuanto espacio en disco se esta utilizando, ademas de la memoria ram...

IronBlade

Hola sanchezluys y Ballera,

Vi el status y dice que tengo 6%
Swap 2%
Memoria 42%
CPU Fluctua (Tengo 4 procesos Zomby estoy viendo como eliminarlos no me acuerdo como jeje)

….

Solo se cuelga o deja de conectar a inet con el squid conectado... ahora voy a ver los log que dice el Gran Gurú Ballera les cuento mas tarde como me va Gracias.!

IronBlade

Hola nuevamente,

No me dejan realizar pruebas aún por que estan ocupando internet jajaja mientras les dejo algo extraño el syslogd esta vuelto loco tiene el procesador a full hace rato y eso pasa bien seguido… saludos mañana realizare mas pruebas ya no me dejaron hoy :P!!!

last pid: 69898; load averages: 2.44, 2.21, 2.09 up 8+09:18:35 18:40:36
81 processes: 4 running, 77 sleeping
CPU states: 12.1% user, 0.0% nice, 79.0% system, 8.9% interrupt, 0.0% idle
Mem: 92M Active, 119M Inact, 56M Wired, 28K Cache, 41M Buf, 38M Free
Swap: 1024M Total, 20M Used, 1003M Free, 1% Inuse

PID USERNAME THR PRI NICE SIZE RES STATE TIME WCPU COMMAND
40476 root 1 132 0 1440K 572K RUN 134.3H 83.15% syslogd
69758 root 1 -8 20 23104K 19012K piperd 0:01 2.07% php
1896 root 1 -8 20 2236K 984K piperd 7:43 0.00% sh
818 root 1 4 0 3816K 1676K kqread 1:10 0.00% lighttpd
99025 root 1 -58 20 6424K 4228K bpf 0:58 0.00% tcpdump
55487 root 1 96 0 1776K 576K select 0:57 0.00% openvpn
99026 root 1 -8 20 1276K 588K piperd 0:47 0.00% logger
84372 proxy 19 20 0 15020K 11348K kserel 0:47 0.00% squid
781 proxy 1 4 0 704K 284K kqread 0:36 0.00% pftpx
831 root 1 4 0 24132K 19764K accept 0:29 0.00% php
1509 root 1 8 0 1720K 460K wait 0:25 0.00% sh
45172 root 1 4 0 23468K 19708K accept 0:24 0.00% php
332 _dhcp 1 96 0 1468K 704K select 0:23 0.00% dhclient
231 root 1 96 0 2808K 924K select 0:19 0.00% mpd
84455 proxy 1 96 0 1604K 1028K select 0:15 0.00% pinger
73461 nobody 1 96 0 1476K 1136K select 0:13 0.00% dnsmasq
56810 root 6 20 0 2048K 1152K kserel 0:08 0.00% slbd
24570 root 1 8 20 1272K 708K wait 0:05 0.00% check_reload_status
1214 root 1 8 0 1384K 412K nanslp 0:05 0.00% cron
73488 dhcpd 1 96 0 2280K 1900K select 0:04 0.00% dhcpd
1201 _ntp 1 96 0 1340K 508K select 0:03 0.00% ntpd
829 root 1 4 0 24112K 8644K accept 0:03 0.00% php
34196 root 1 96 0 5800K 2544K select 0:02 0.00% sshd
1204 root 1 96 0 1376K 612K select 0:01 0.00% ntpd
1578 root 1 8 0 1268K 236K nanslp 0:01 0.00% minicron
34330 root 1 20 0 5680K 3576K pause 0:00 0.00% tcsh
69712 root 1 96 0 2444K 1628K RUN 0:00 0.00% top
825 root 1 8 0 14924K 180K wait 0:00 0.00% php
66006 root 1 20 0 4844K 2756K pause 0:00 0.00% tcsh
820 root 1 8 0 14924K 0K wait 0:00 0.00% <php>824 root 1 8 0 14924K 0K wait 0:00 0.00% <php>1590 root 1 8 0 1712K 0K wait 0:00 0.00% <login>282 root 1 118 0 1468K 500K select 0:00 0.00% dhclient
34257 root 1 8 0 1720K 1140K wait 0:00 0.00% sh
65958 root 1 8 0 1696K 1272K wait 0:00 0.00% su
65960 root 1 8 0 1696K 1272K wait 0:00 0.00% su
313 root 1 20 20 2280K 1168K pause 0:00 0.00% top
65962 root 1 8 0 1728K 1148K wait 0:00 0.00% sh
34285 root 1 8 0 1728K 1148K wait 0:00 0.00% sh</login></php></php>