Squid com problemas [RESOLVIDO]

tiagouepa
(usa Debian)

Enviado em 19/05/2009 - 10:39h

Pessoal estou com o seguinte problema ... montei um servidor de internet(debian etch) e configurei o iptables apenas p/ rotear meu speedy até ai blz funcionou depois instalei o squid e estava funcionando, um pouco lento mais tava ... e derrepende começou a dar erro em algumas paginas. ex:

Na tentativa de recuperar a URL: www.rodabras.com.br/">http://www.rodabras.com.br/">www.rodabras.com.br/">http://www.rodabras.com.br/

O seguinte erro foi encontrado:

Incapaz de determinar o endereço IP através do nome do host www.rodabras.com.br
O servidor DNS retornou:

Server Failure: The name server was unable to process this query.
Isso significa que:

O cache foi incapaz de resolver o nome do host presente na URL.
Verifique se o endereço está correto

Se eu paro o squid e desativo a opção de proxy no navegador funciona normal .... assim acredito que não seja problema de dns ( pelo menos acho que não )
já tentei limpar o cache do squid tb e nada.

alguem pode me ajudar ... ?

fl0cker
(usa CentOS)

Enviado em 19/05/2009 - 11:51h

Opa,

Verifique se consegue resolver nome (ping) a partir do servidor Proxy, geralmente esse erro ocorre pois o servidor Proxy não consegue resolver o nome.

Abraço!

manopac
(usa Debian)

Enviado em 19/05/2009 - 21:38h

Quantas placas de rede tem nesse servidor que vc está compartilhando a conexão?

tiagouepa
(usa Debian)

Enviado em 20/05/2009 - 07:45h

fl0cker

usei o comando ping direto do servidor ... ex: ping terra.com.br
ele responde normal ....... o estranho é que meu squid estava funcionado e derrepende começou a dar problemas ... se eu deixar a meu servidor compartilhando internet apenas pelo iptables, funciona legal .. agora passando pelo squid da a zica.

Obrigado

tiagouepa
(usa Debian)

Enviado em 20/05/2009 - 07:47h

Manopacquiao

utilizo 2 placas ... a do meu speedy e da rede interna.

obrigado

volcom
(usa Debian)

Enviado em 20/05/2009 - 09:03h

Qual DNS esta usando nas estações? Você deve configurar:

Gateway: ip do seu servidor proxy que recebe e distribui o Speedy;
DNS 1: do seu Speedy
DNS 2: do seu Speedy

PS. Isso nas estações...

Passei por esse problema, pois as estações estavam consultando um DNS externo que temos e dava time out.

Qual regra esta usando no Iptables para direcionar o tráfego de internet para a porta do Squid?

Eu uso essa:

#Cria mascaramento da rede interna com a Internet IP Dinamico
iptables -A INPUT -d 192.168.1.4 -p tcp --dport 3128 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Onde a eth0 é a placa que recebe o sinal de internet.

Dê uma olhada nesse Script do Iptables:

http://www.vivaolinux.com.br/script/FirewallIptables.sh

Esta usando Proxy transparente?

No squid.conf:

http_port 3128 transparent

* Isso na versão 2.6 pra cima, se não me engano!

Assim não precisa configurar nada no browser...

Espero que ajude.

Abraço!

manopac
(usa Debian)

Enviado em 20/05/2009 - 17:43h

Tenta fazer o seguinte: deixa a placa que dá acesso a internet como dhcp e configura a segunda como compartilhamento para sua rede interna com determinado ip e dns referente ao ip que foi dado para primeira placa(para ver o ip da primeira placa é so executar o comando: ifconfig) . Em seguida configure os clientes com o seu referido ip e configurado com dns referente a sua segunda placa de rede do servidor. Não esqueça de executar os comandos de compartilhamento de conexão para a primeira placa do seu servidor, senão ela não compartilhará a conexão de internet. Faça essa tentativa, e boa sorte.