Problemas Squid

shoujo
(usa Slackware)

Enviado em 29/11/2013 - 14:23h

bem complicado essa situacao, vc esta tentando sempre na mesma maquina ou ja tentou em outra?

perucio
(usa Debian)

Enviado em 29/11/2013 - 14:26h

Tentei na do usuário e na minha, na minha não tem restrição de proxy e passa normalmente, mais quando coloco o proxy ele bloqueia ...

perucio
(usa Debian)

Enviado em 29/11/2013 - 14:31h

Pode ser a posição das minhas ACLs bloqueando algo ?

removido
(usa Nenhuma)

Enviado em 29/11/2013 - 17:28h

tente adicionar um acl para os sites que vc precisa que abram o captcha

por exemplo

acl detran dstdomain detra.sp.gov.br
always_direct allow detran


veja se funciona.
Abraço

perucio
(usa Debian)

Enviado em 02/12/2013 - 10:15h

Bom dia Alexandre,


Mesma coisa, somente essa imagem não abre, o resto do site está certinho.

shoujo
(usa Slackware)

Enviado em 06/12/2013 - 21:30h

será que nao foi esse pc que bugou no cache do squid o bloqueio e agora nao quer liberar, já vi isso acontecer, por exemplo bloquear o facebook, e liberar novamente, ai quando bloqueio continua liberado, e vice versa as vezes buga cache

Buckminster
(usa Debian)

Enviado em 06/12/2013 - 21:40h

Pare o Squid e refaça o cache com squid -z e reinicie o Squid e teste.
Limpe o cache dos navegadores também.

E dê uma olhada neste link:
http://www.brazilfw.com.br/forum/viewtopic.php?f=77&t=85935

andrecanhadas
(usa Debian)

Enviado em 06/12/2013 - 22:21h

Estes sites governamentais como conectividade da caixa costumam dar muito problema usando proxy pode ser algo com cache ou mesmo a proibição de cache pelo sistema.

Eu colocaria este IP para passar fora do proxy: (Antes do direcionamento da porta 80 para a 3128)

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -d 200.189.113.33 -j RETURN

 

Provavelmente deve ter mais IPs pode dar ping em diferentes horários e criar uma regra para cada um deles ou dar um :

whois 200.189.113.33

whois sintegra.fazenda.pr.gov.br

 

Verifique o range de IPs usados e crie a regra: (/16 é chute estou no Windows jogando no momento sem whois :( )

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -d 200.189.113.0/16  -j RETURN

 

Ou ainda remover o cache para o dominio: (squid.conf)

# Sites sem cache

acl semcache dstdomain sintegra.fazenda.pr.gov.br

cache deny semcache

 

No caso do cache exclua cache do navegador e atualize a pagina com ctrl+F5

perucio
(usa Debian)

Enviado em 10/12/2013 - 09:52h

Já havia feito esse teste sem sucesso, meu caro!

removido
(usa Nenhuma)

Enviado em 10/12/2013 - 09:56h

tente fazer o seguinte
# Navegacao sem cache para alguns sites
acl sites-sem-cache url regex -i "/etc/squid/no-cache.txt"
no_cache deny sites-sem-cache

A idéia é não usar o cache para esses sites que vc tá com problema com cache.
dentro do txt vc coloca os sites que não usaram o cache

Espero que dê certo
Abraço

perucio
(usa Debian)

Enviado em 10/12/2013 - 10:20h

olha:

Restarting Squid HTTP Proxy 3.x: squid32013/12/10 10:13:44| aclParseAclLine: Invalid ACL type 'url'
FATAL: Bungled squid.conf line 79: acl sites-sem-cache url regex -i "/etc/squid3/acls/no-cache"
Squid Cache (Version 3.1.20): Terminated abnormally.
CPU Usage: 0.008 seconds = 0.004 user + 0.004 sys
Maximum Resident Size: 19360 KB
Page faults with physical i/o: 0
failed!

renato_pacheco
(usa Debian)

Enviado em 10/12/2013 - 10:25h

É pq o "url regex" deve ficar assim: "url_regex".