Squid não fica transparente

doidopb
(usa Outra)

Enviado em 10/04/2012 - 23:02h

O modem tá roteado e ligado direto na eth1. Tudo que sai por ela já está mascarado. E tentei esse comando que me passou mas continua não pingando.

doidopb
(usa Outra)

Enviado em 10/04/2012 - 23:17h

Listando as coisas estranhas:

1) o ip_forward carrega = 0
2) aparentemente... todos os sites entram, menos os do google, gmail, etc.

andrecanhadas
(usa Debian)

Enviado em 10/04/2012 - 23:31h

Quanto ao sites que não carregam:
Adicione no squid.conf:

E de um reload no squid (squid -k reconfigure)

Agora o IP_FORWARD estar voltando para 0 ta estranho.

doidopb
(usa Outra)

Enviado em 10/04/2012 - 23:49h

Tu não vai acreditar... mudaram uma linha no meu firewall... analisando com calma vi que a linha do ip_forward sumiu e colocaram no lugar:

echo 1 > /proc/sys/net/ipv4/tcp_dsack

Pow veio... removi a mesma e coloquei a do ip_forward... a principio tá tudo show.

Existia um outro cara que montou e tomava conta do server, acho que ele pode ter mudado.

O que faz essa linha????

andrecanhadas
(usa Debian)

Enviado em 11/04/2012 - 00:01h

Ele e o responsável pelo encaminhamento dos pacotes sem ele os pacotes se perdem quando a internet esta compartilhada.

doidopb
(usa Outra)

Enviado em 11/04/2012 - 00:03h

Além disso ele apagou a linha:

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

Amanha vou testar todos os pcs... uns 150... posto o resultado e se tudo der ok dou como resolvido.

Muito obrigado mesmo pela sua ajuda amigo, foi essencial.

Caso queira, meu msn é : brunonobre@msn.com

Abraços e boa noite

andrecanhadas
(usa Debian)

Enviado em 11/04/2012 - 00:09h

Então o que postou era uma copia?

doidopb
(usa Outra)

Enviado em 11/04/2012 - 15:59h

Isso era copia.Mas agora é a original, o que postei coloquei la.

doidopb
(usa Outra)

Enviado em 11/04/2012 - 16:07h

Bem... até agora o sistema está normal... 08:00 as 16:00

Mas ao meio dia a internet parou 3 vezes e tiveram que resetá-lo, pois eu nao estava la.

Nas 2 primeiras paradas nao consegui acesso via ssh e pedi para reseta-lo... na terceira, antes de parar, consegui acesso e durante o meu acesso a internet a internet parou, mas a minha conexão ssh nao caiu.

Tentei do servidor, via ssh, pingar o modem e os servidores DNS e recebi tal mensagem:

sendmsg ping operation not permitted

Ora aparecia tal mensagem, ora pingava normal... variava.

Não tinha nenhuma regra nova no iptables e nem mudança na tabela de rotas.

Reiniciei o sistema e ficou normal até agora.

O que pode ter sido???

Chequei o HD e o mesmo tem espaço de sobra. Pode ser sobrecarga???

andrecanhadas
(usa Debian)

Enviado em 11/04/2012 - 16:32h

Quando parar tente ver o que esta causando a queda. Alto uso de memoria ou CPU com o TOP.
Pode ser que o squid esta com alguma regra em conflito ou as configurações de memoria estão erradas.

doidopb
(usa Outra)

Enviado em 11/04/2012 - 16:42h

Eu tow achando que é algo de hardware... porque esses scripts funcionam aqui a tempos. Tirando esse fato do ex-administrador ter mexido de propósito.

Vou efetuar o teste e posto aqui

doidopombal
(usa Outra)

Enviado em 11/04/2012 - 18:40h

Caro André... uma dúvida... que configurações de memória você fala???

Outra coisa... repara que no script do firewall, o ex-adm mascarou tanto a interface de saida para net (eth1) quanto a da rede (eth0)... qual seria a lógica disso??? só não se mascara a de saida???

Abraços e grato mais uma vez pela atenção