SQUID abre algumas páginas e outras ficam incompletas!

edilsonlsouza
(usa Debian)

Enviado em 24/03/2015 - 16:11h

PessoALL,

Este é meu primeiro tópico nessa comunidade, mas já conheço há muitos anos. Recentemente seguindo um tutorial aqui, instalei o Debian 7 64bits + Squid3 para fazer cache de 30 máquinas... Já pesquisei muito a respeito do meu problema, mas nada que fiz resolveu.

Poucos sites o Squid abre normalmente, mas a maioria demora para responder e quando responde imagens e parte do site não carrega... no status do navegador fica "Conectando..." e demora muito para carregar, quando carrega.

Já troquei a versão do squid para 2.7, já usei o Debian 32bits, troquei placa de rede de on para off uma 3Com e nada, refiz diversas configurações de disco e memória no squid mudei DNS no resolv.conf e não muda nada! a unica coisa que não mudei foi o processador e placa mãe, meu processador é Intel(R) Pentium(R) D CPU 3.20GHz, 2 cores, HD de 1.5TB 2GB de memória.

Segue meu squid.conf para análise do meus colegas de comunidade!

#--------------------------------------------------

http_port 3129 intercept



dns_nameservers 200.175.5.139 200.175.89.139



cache_mem 1024 MB



cache_swap_low 90

cache_swap_high 95



cache_dir diskd /var/spool/squid3 102400 64 256 Q1=64 Q2=72



maximum_object_size 256 MB

minimum_object_size 0 KB

maximum_object_size_in_memory 512 KB



memory_replacement_policy heap GDSF

cache_replacement_policy heap LFUDA



access_log /var/log/squid3/access.log squid

cache_log /var/log/squid3/cache.log

cache_store_log /var/log/squid3/store.log

pid_filename /var/log/squid3/squid3.pid

mime_table /usr/share/squid3/mime.conf



cache_mgr edilsonlsouza@gmail.com

memory_pools off



diskd_program /usr/lib/squid3/diskd

unlinkd_program /usr/lib/squid3/unlinkd



refresh_pattern ^ftp:           1440    20%     10080

refresh_pattern ^gopher:        1440    0%      1440

refresh_pattern (cgi-bin|\?)    0       0%      0

refresh_pattern .               0       20%     4320



quick_abort_max 16 KB

quick_abort_pct 95

quick_abort_min 16 KB



request_header_max_size 20 KB

reply_header_max_size 20 KB

request_body_max_size 0 KB



acl manager proto cache_object

acl localhost src 127.0.0.1/32

acl to_localhost dst 127.0.0.0/8

acl vlan24 src 200.198.100.0/30

acl vlan26 src 200.189.0.0/16

acl vlan28 src localhost



acl SSL_ports port 443 563

acl Safe_ports port 80 	# http

acl Safe_ports port 21 	# ftp

acl Safe_ports port 443 563 1863 # https

acl Safe_ports port 70 	# gopher

acl Safe_ports port 210 # wais

acl Safe_ports port 1025-65535 # unregistered ports

acl Safe_ports port 280 # http-mgmt

acl Safe_ports port 488 # gss-http

acl Safe_ports port 591 # filemaker

acl Safe_ports port 777 # multiling http

acl CONNECT method CONNECT



http_access allow manager localhost

http_access deny manager

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports



http_access allow vlan24

http_access allow vlan26

http_access allow vlan28



mail_program mail



cache_effective_user proxy

cache_effective_group proxy



httpd_suppress_version_string off

visible_hostname proxy



detect_broken_pconn on

pipeline_prefetch on



#error_directory /usr/share/squid3/errors/Portuguese/

error_directory /usr/share/squid3/errors/pt-br



#------------------------------------------ 

Agradeço por qualquer dica!
Obrigado!

anewvision
(usa Debian)

Enviado em 24/03/2015 - 17:37h

E digo o seguinte. Faz um backup do seu squid.conf. e cria outro com regras basicas, pra ver se melhora. Mas uma dica, pode ser o DNS da GVT que vc tá usando, ou a MTU. Não lembro onde fica a MTU, mas tenta alterar de 1480 para 1500 ou vice -versa. o DNS muda pra da google: 8.8.8.8;8.8.4.4 ou da opendns: 208.67.220.220;208.67.222.222

edilsonlsouza
(usa Debian)

Enviado em 24/03/2015 - 17:41h

Obrigado pela resposta...

Ja usei as configurações padrões do squid alterando apenas a rede de clientes. Já usei DNS do google e não mudou nada... o MTU que fica no Mikrotik estar setado para 1500.

saulobdkrt
(usa Debian)

Enviado em 25/03/2015 - 13:40h

Dá uma olhada no MTU (Unidade Máxima de Transmissão), coloca ele para 1488.

Att,

anewvision
(usa Debian)

Enviado em 25/03/2015 - 17:07h

Tenta mexer no MTU. Se não for isso, volta pro que tava antes. Mas isso tá parecendo problema na rede, fisica ou logica. Provavelmente um problema de DNS ou Gateway. Faça teste ping em todas maquinas ou em algumas. Primeiro pinga para gateway. Depois pra fora (pinga pra qualquer site que aceita ping).
De mais detalhes da sua rede. O servidor está em paralelo, ou na frente do microtik? A RB está em Brigde ou router? Verifique tambem se não há 2 DHCP na mesma rede. Gera comflito, por mais que um seja autoritario.

edilsonlsouza
(usa Debian)

Enviado em 25/03/2015 - 19:00h

Vou mexer no MTU, para ver se resolve, estou instalando o ubuntu para testes. Eu já troquei a placa de rede, fiz testes de velocidade e chega dar 25M de down e 3M de up. Meu proxy é paralelo ao mikrotik... ele faz apenas cache, não tem iptables nem firewall.

Agradeço pela ajuda, vou terminar com o ubuntu e ver se descubro este problema, posto aqui o resultado!