Squid se cae… AYUDAAAA



  • Hola a todos nuevamente.

    He llegado al punto de hacer bloqueos selectivos ( algunos usuarios si y otros no ) de sitios web, messenger, tipos de archivos y streaming.

    Esto lo hago editando el archivo squid.conf ubicado en /usr/local/etc/squid/ el problema ahora es que a partir del sabado pasado, Squid muere inesperadamente, pensé que el problema se debía a la edición directa del archivo, pero cuando guardas cualquier cambio por medio de la interface de "proxy server" se restaura la configuración original.

    Por lo que yo recuerdo, no hice ninguna modificación adicional a nada.

    Al principio he tenido el problema de que cuando hago algún cambio al archivo de configuración, al reinciar en el panel inicial de servicios, tarda muchisimo en iniciar, sin embargo al guardar cambios desde la configuración inicia inmediatamente ( o al menos eso es lo que indican los botones).

    Ahora, aunque he restaurado la configuración inicial, inicia unos pocos segundos y se vuelve a caer.

    el archivo de confirguración actual es el siguiente

    # Do not edit manually!
    http_port 192.168.1.254:8080
    http_port 127.0.0.1:80 transparent
    icp_port 3128
    
    pid_filename /var/run/squid.pid
    cache_effective_user proxy
    cache_effective_group proxy
    error_directory /usr/local/etc/squid/errors/Spanish
    visible_hostname localhost
    cache_mgr areynoso@comarex.tv
    
    access_log /var/log/access.log
    cache_log /var/log/cache.log
    cache_store_log none
    shutdown_lifetime 3 seconds
    # Allow local network(s) on interface(s)
    acl localnet src  192.168.1.0/255.255.255.0
    uri_whitespace strip
    
    cache_dir aufs /var/squid/cache 100 16 256
    cache_mem 8 MB
    maximum_object_size 10 KB
    minimum_object_size 0 KB
    cache_replacement_policy heap LFUDA
    memory_replacement_policy heap GDSF
    offline_mode off
    
    # No redirector configured
    
    # Setup some default acls
    acl all src 0.0.0.0/0
    acl localhost src 127.0.0.1
    acl safeports port 21 70 80 210 280 443 488 563 591 631 777 901  1025-65535
    acl sslports port 443 563 
    acl manager proto cache_object
    acl purge method PURGE
    acl connect method CONNECT
    acl dynamic urlpath_regex cgi-bin \?
    cache deny dynamic
    http_access allow manager localhost
    http_access deny manager
    http_access allow purge localhost
    http_access deny purge
    http_access deny !safeports
    http_access deny CONNECT !sslports
    
    # Always allow localhost connections
    http_access allow localhost
    
    request_body_max_size 0 KB
    reply_body_max_size 0 allow all
    delay_pools 1
    delay_class 1 2
    delay_parameters 1 -1/-1 -1/-1
    delay_initial_bucket_level 100
    # Throttle extensions matched in the url
    acl throttle_exts urlpath_regex -i "/var/squid/acl/throttle_exts.acl"
    delay_access 1 allow throttle_exts
    delay_access 1 deny all
    
    # Allow local network(s) on interface(s)
    http_access allow localnet
    # Default block all to be sure
    http_access deny all
    

    He reinstalado squid, y nada.

    Saludos a todos.



  • OTra cosa que no se si se trate de lo mismo, pero hace un rato tuve el problema de que no se resolvían las direcciones dinámicas, al darle a la máquina cliente en reparar, el DHCP del firewall no las cambiaba, se resolvió el problema hasta que puse las ips fijas de las pc,s lo curioso es que solo era el problema con las direcciones estáticas y no había tenido ese problema tampoco.

    algo está muy raro.

    Saludos.



  • prueba reistalar pfsense  :-X



  • :) hola…

    cuando falla el servicio se coloca en pause el squid en estatus-services??  que te dice en en el log del sistema (status- system logs)?? verifica en el log podrás ver que esta fallando y originando la falla... coméntanos luego...



  • Hola tengo el mismo problema… le pasa todos los dias en la mañana casi a la misma hora squid deja pasar a usuarios al azar y después pierdo conexión a internet con todas las interfaces andando ... el otro día llego al punto en que tuve que reiniciar la maquina a mano. ahora tengo squid desconectado y no he tenido problemas pero no es la idea. aún no puedo resolver el problema HELP!



  • ¡Hola!

    ¿Y el registro de sucesos del sistema, a parte de los logs que muestra la interfase web?

    http://forum.pfsense.org/index.php/topic,5837.msg34655.html#msg34655

    Saludos,

    Josep Pujadas



  • :) hola…

    FreeJeritos, cual es el tamaño del disco duro??  si se pasa de el cache de la capacidad del disco entonces el squid se guinda...

    en status-system  puedes ver cuanto espacio en disco se esta utilizando, ademas de la memoria ram...



  • Hola sanchezluys y Ballera,

    Vi el status y dice que tengo 6%
    Swap 2%
    Memoria 42%
    CPU Fluctua (Tengo 4 procesos Zomby estoy viendo como eliminarlos no me acuerdo como jeje)

    ….

    Solo se cuelga o deja de conectar a inet con el squid conectado... ahora voy a ver los log que dice el Gran Gurú Ballera les cuento mas tarde como me va Gracias.!



  • Hola nuevamente,

    No me dejan realizar pruebas aún por que estan ocupando internet jajaja mientras les dejo algo extraño el syslogd esta vuelto loco tiene el procesador a full hace rato y eso pasa bien seguido… saludos mañana realizare mas pruebas ya no me dejaron hoy :P!!!

    last pid: 69898;  load averages:  2.44,  2.21,  2.09                                                                                up 8+09:18:35  18:40:36
    81 processes:  4 running, 77 sleeping
    CPU states: 12.1% user,  0.0% nice, 79.0% system,  8.9% interrupt,  0.0% idle
    Mem: 92M Active, 119M Inact, 56M Wired, 28K Cache, 41M Buf, 38M Free
    Swap: 1024M Total, 20M Used, 1003M Free, 1% Inuse

    PID USERNAME  THR PRI NICE  SIZE    RES STATE    TIME  WCPU COMMAND
    40476 root        1 132    0  1440K  572K RUN    134.3H 83.15% syslogd
    69758 root        1  -8  20 23104K 19012K piperd  0:01  2.07% php
    1896 root        1  -8  20  2236K  984K piperd  7:43  0.00% sh
      818 root        1  4    0  3816K  1676K kqread  1:10  0.00% lighttpd
    99025 root        1 -58  20  6424K  4228K bpf      0:58  0.00% tcpdump
    55487 root        1  96    0  1776K  576K select  0:57  0.00% openvpn
    99026 root        1  -8  20  1276K  588K piperd  0:47  0.00% logger
    84372 proxy      19  20    0 15020K 11348K kserel  0:47  0.00% squid
      781 proxy      1  4    0  704K  284K kqread  0:36  0.00% pftpx
      831 root        1  4    0 24132K 19764K accept  0:29  0.00% php
    1509 root        1  8    0  1720K  460K wait    0:25  0.00% sh
    45172 root        1  4    0 23468K 19708K accept  0:24  0.00% php
      332 _dhcp      1  96    0  1468K  704K select  0:23  0.00% dhclient
      231 root        1  96    0  2808K  924K select  0:19  0.00% mpd
    84455 proxy      1  96    0  1604K  1028K select  0:15  0.00% pinger
    73461 nobody      1  96    0  1476K  1136K select  0:13  0.00% dnsmasq
    56810 root        6  20    0  2048K  1152K kserel  0:08  0.00% slbd
    24570 root        1  8  20  1272K  708K wait    0:05  0.00% check_reload_status
    1214 root        1  8    0  1384K  412K nanslp  0:05  0.00% cron
    73488 dhcpd      1  96    0  2280K  1900K select  0:04  0.00% dhcpd
    1201 _ntp        1  96    0  1340K  508K select  0:03  0.00% ntpd
      829 root        1  4    0 24112K  8644K accept  0:03  0.00% php
    34196 root        1  96    0  5800K  2544K select  0:02  0.00% sshd
    1204 root        1  96    0  1376K  612K select  0:01  0.00% ntpd
    1578 root        1  8    0  1268K  236K nanslp  0:01  0.00% minicron
    34330 root        1  20    0  5680K  3576K pause    0:00  0.00% tcsh
    69712 root        1  96    0  2444K  1628K RUN      0:00  0.00% top
      825 root        1  8    0 14924K  180K wait    0:00  0.00% php
    66006 root        1  20    0  4844K  2756K pause    0:00  0.00% tcsh
      820 root        1  8    0 14924K    0K wait    0:00  0.00% <php>824 root        1  8    0 14924K    0K wait    0:00  0.00% <php>1590 root        1  8    0  1712K    0K wait    0:00  0.00% <login>282 root        1 118    0  1468K  500K select  0:00  0.00% dhclient
    34257 root        1  8    0  1720K  1140K wait    0:00  0.00% sh
    65958 root        1  8    0  1696K  1272K wait    0:00  0.00% su
    65960 root        1  8    0  1696K  1272K wait    0:00  0.00% su
      313 root        1  20  20  2280K  1168K pause    0:00  0.00% top
    65962 root        1  8    0  1728K  1148K wait    0:00  0.00% sh
    34285 root        1  8    0  1728K  1148K wait    0:00  0.00% sh</login></php></php>


Locked