Squid bloqueando site [RESOLVIDO]

magubuntu
(usa Ubuntu)

Enviado em 21/11/2014 - 09:50h

Bom dia! O meu squid está bloqueando o seguinte endereço: www.ifpe.edu.br. No comando:
tail -f /var/log/squid3/access.log | grep 10.1.4.15, me é retornado a saída:

1416572070.040 22105 192.168.1.10 TCP_MISS/000 0 GET http://www.ifpe.edu.br/ - DIRECT/www.ifpe.edu.br -

Coloquei acl para este endereço e não funcionou! Quando coloco minha maquina com ip externo, ligado diretamente no roteador ai funciona! Pesquisando na net sobre o código TCP_MISS/000, descobrir que isso pode ser um problema no link de internet, o que não é o meu caso. A internet está funcionando perfeitamente.

Alguém já pegou este problema? meu servidor é Debian 7.0 Wheezy, com squid3 e firewall iptables. Não tenho bloqueio de sites no squid, e sim, bloqueios por mac address e controle de banda. As máquinas em teste têm seus macs liberados.

andr3ribeiro
(usa Arch Linux)

Enviado em 21/11/2014 - 10:59h

Tenho o mesmo problema com o login do site ticketcar.com.br

Se alguem puder ajudar tambem agradeço!

magubuntu
(usa Ubuntu)

Enviado em 21/11/2014 - 11:08h

andr3ribeiro, vc entra no site mas não consegue fazer login, é isso? Este problema é antigo? vc usa o squid3 tb?

andr3ribeiro
(usa Arch Linux)

Enviado em 21/11/2014 - 11:13h

Sim, eu entro no site.. ai preencho o formulario do login e mando brasa... ele cai na tela de bloqueio, e no access.log passa o TCP/MISS 0000
O problema esta acontecendo faz tempo. Minha solução foi tirar a pessoa do proxy. Nao tenho muito problema com isso, mas nao queria abrir assim pra ninguem. Queria achar o problema e corrigir.
To usando o Squid versão 3.1

magubuntu
(usa Ubuntu)

Enviado em 21/11/2014 - 11:37h

Este problema é estranho. Não encontro nenhuma solução. Como vc tirou a pessoa do proxy? vc não usa proxy transparente?

eberson274
(usa Debian)

Enviado em 21/11/2014 - 16:56h

Amigos, Só pra ter certeza já esvaziaram o cache do squid??

pode ser problema no cache do squid.

magubuntu
(usa Ubuntu)

Enviado em 21/11/2014 - 17:51h

eberson274, boa dica! Vou faze-lo e volto para informar o resultado.

Valeu!

magubuntu
(usa Ubuntu)

Enviado em 21/11/2014 - 19:11h

Cara, limpei o cache do squid, mas infelizmente não funcionou. Continua do mesmo jeito.

rusvel
(usa Ubuntu)

Enviado em 21/11/2014 - 21:39h

Olá, você já tentou colocar o site para passar por fora do proxy e adicionou ele na configuração do navegador?

buckminster
(usa Debian)

Enviado em 21/11/2014 - 23:59h

Tente parar o Squid:
squid -k kill
ou
squid -k shutdown

E depois execute:
squid -k rotate

E inicie o Squid e teste.

magubuntu
(usa Ubuntu)

Enviado em 22/11/2014 - 17:37h

rusvel, coloquei a seguinte acl para o site passar por fora do squid:

acl siteporfora dstdomain "/etc/squid3/acls/siteporfora.txt"
http_access allow siteporfora

e na configuração do browser coloquei o endereço do site para não ser usado proxy pra ele. Porém, sem sucesso!

buckminster, o faz o comando: squid -k rotate?

buckminster
(usa Debian)

Enviado em 22/11/2014 - 21:01h

Ele faz, basicamente, um rodízio dos logs do Squid, tipo uma atualização.
Às vezes um determinado site entrou no log sendo que estava com problemas na hora, mas depois o problema deixou de existir e como o Squid às vezes se baseia nos logs para certas coisas, o site permanece como se estivesse com problemas.
Fazendo uma atualização dos logs às vezes resolve isso.

Mas esse problema pode ser o firewall também que está enviando muitas requisições UDP.
O status TCP/MISS 000 é usado principalmente com tráfego UDP.
Veja aqui:
http://wiki.squid-cache.org/SquidFaq/SquidLogs

Pode ser um problema de DNS também.
Esse teu problema aí é um dos que é muito difícil de se identificar a causa.