[FUG-BR] Squid e Freebsd 9.3

[Saul Figueiredo]

Matheus,

Quando você fala que seu proxy funciona quando setado no navegador, ele
ainda está usando o transparent (ou intercept neste caso)? Digo, deixe seu
squid com as configurações para proxy transparente e configure em seu
navegador e veja se funciona também.

Outra coisa, indispensável informações geradas pelo cache.log; Se você não
configurou, configure o cache.log e veja o que aparece lá (poste aqui pra
nós também).

O proxy transparente só funciona com o http ; se o site que você estiver
acessando for um https, vai rolar uma dor de cabeça mesmo.

Outra coisa seu problema pode  estar relacionado com este:
http://serverfault.com/questions/490926/freebsd-pf-squid-transparent

t+


*--*


*"Deve-se aprender sempre, até mesmo com um inimigo."(Isaac Newton)*
[]'s,
*Saul Figueiredo*
Linux Professional Institute Certification Level 2
Linux User: #554651
<saul-felipe em hotmail.com>

Em 17 de setembro de 2014 23:24, Nenhum_de_Nos <matheus em eternamente.info>
escreveu:

>
> On Wed, September 17, 2014 16:13, Jorge Petry wrote:
> > Olá Pessoal.
> >
> > Instalei um BSD10R ontem em um cliente e quando fui instalar o
> > /usr/ports/www/squid
> > ele instalou a versão 3.4. Tbm não consegui fazer proxy transparent e nem
> > setado no browser funcionar.
> >
> > A solução foi instalar o squid33-3.3.13 com as seguintes confs:
> > http_port 3128 intercept
> > http_port 3129
> >
> > No pf.conf coloquei a seguinte regra:
> > rdr  on $int_if inet proto tcp from ! <nosquid> to ! <squid> port 80 ->
> > 127.0.0.1 port 3128
> >
> > Ainda vou voltar a testar no squid 3.4.
> >
> > Abraços.
>
> Jorge,
>
> não entendi porque dois http_port. Usei somente um e nada feito. Repliquei
> o ambiente e também não
> funcionou. A saída foi proxy não transparente.
>
> Gondim,
>
> não muito, pelo menos pra mim. o que vi foi a mensagem que coloquei.
> Fiquei mais tranquilo quando
> vi que o problema sumia quando usava proxy normal, sem transparência.
> Gostaria de resolver como
> estava, mas curiosidade mais que tudo. Essa rede seria migrada para proxy
> explícito mesmo, só
> adiantei e apressei as coisas (o que normalmente não é bom).
>
> no mais, agradeço o retorno :)
>
> att,
>
> matheus
>
> > Em 17 de setembro de 2014 13:22, Marcelo Gondim <gondim em bsdinfo.com.br>
> > escreveu:
> >
> >> On 17/09/2014 11:02, Nenhum_de_Nos wrote:
> >>
> >>> hail,
> >>>
> >>> atualizei um 9.1R para 9.3, e agora meu squid (também atualizado) não
> >>> repassa nada. O máximo que
> >>> ele faz é dizer denied.
> >>>
> >>> agora informações:
> >>>
> >>> tenho meu squid.conf que não funcionou, mas nem com o arquivo padrão
> ele
> >>> funcionou
> >>> meu servidor com squid não é roteador
> >>> é um proxy transparente, em rede separada dos clientes. faço um rdr
> >>> (pfsense separando redes)
> >>>
> >>> recebo erro de denied 403 no access.log e o cache.log reclama de loop
> >>> (2014/09/17 02:46:31 kid1|
> >>> WARNING: Forwarding loop detected for:)
> >>>
> >>> já criei acl com http_access allow all só pra vê-lo passar pacotes, mas
> >>> nada.
> >>>
> >>> teve alguma mudança no squid tão grande assim ?
> >>>
> >>> estou replicando o ambiente para testar fora da produção. assim, se
> >>> alguém tiver algum insight,
> >>> agradeço.
> >>>
> >>> att,
> >>>
> >>> matheus
> >>>
> >> Olha faz tempo que não mexo com proxy mas eu lembro que teve uma mudança
> >> mesmo entre uma versão e outra do squid e que tive que fazer mudanças no
> >> squid.conf.
> >> Você não achou nada no cache.log?
> >>
> >> []´s
> >> Gondim
> >>
> >> -------------------------
> >> Histórico: http://www.fug.com.br/historico/html/freebsd/
> >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >>
> >
> >
> >
> > --
> > __________________________________
> > Jorge Petry Neto
> > Administrador de Redes e Servidores
> > (48) 8401-4436
> > jorge em jspnet.com.br
> > www.jspnet.com.br
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
>
>
> --
> We will call you Cygnus,
> The God of balance you shall be
>
> A: Because it messes up the order in which people normally read text.
> Q: Why is top-posting such a bad thing?
>
> http://en.wikipedia.org/wiki/Posting_style
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>