Squid + Dansguardian - Muito Lento

vmarques
(usa Outra)

Enviado em 11/02/2014 - 17:17h

Tentei colocar o Squid apenas. E o pior que ficou lento depois de 15 min rodando... Parece que tem um fantasma na rede.. hora funciona, hora não!

px
(usa Debian)

Enviado em 11/02/2014 - 17:19h

Você esta usando o squid.conf do comentário número 8??

vmarques
(usa Outra)

Enviado em 11/02/2014 - 17:43h

Px!
Primeiramente, muito obrigado pelo retorno!
Precisei viajar pela empresa e nesse meio tempo, a única alternativa que tive para não travar todos foi jogar o gw na rede com firewall/nat apenas. Infelizmente tive que desativar o proxy. Retornei ontem e fui testar o que você havia me enviado.
De cara não carregava o squid. Alguns erros, sempre acusa não encontrar acl localhost, dai eu comento e passa.. e carregou. Porém, não é acessível pelo Dansguardian. Não sei bem o que esta dando erro, mas não consegui rodar com ele. Então vi seu comentário com o Dansguardian novo e estou compilando, repassando listas e configs pra um server temporário pra tentar rodar com o seu Squid.conf e ver o que vira.
Ontem a noite, a única forma de colocar o pessoal pra trabalhar hoje foi:

Para testes também é claro.
Coloquei outro servidor com squid/dansguardian na ponta da Fibra que fica a 200m. Coloquei ele dependente do principal e que estava lento. E por surpresa, durante todo o dia melhorou... Agora o servidor de cima ficou lento d+.

O que está me perturbando é:
Agora, o servidor de baixo, que depende do principal está rápido. Porém o principal está lento... Estou ficando meio pirado com tudo isso.

Quanto ao comentário do amigo sobre análise, agradeço por ter exposto o seu ponto de vista e levo em consideração.
No mais, obrigado PX, por continuar a me ajudar. Estou com esperança ainda.

px
(usa Debian)

Enviado em 11/02/2014 - 19:28h

Para funcionar o squid com dansguardian deve-se configurar o dansguardian apontando para o proxy, exemplo do meu:

proxyport = 3128 /// porta do squid

proxyip = 192.168.1.1 /// ip do proxy

filterports = 8080 /// porta pro dansguardian escutar

filterip = 127.0.0.1 /// ip pro dansguardian escutar

esse é o básico pro dansguardian funcionar.

Já no squid.conf deve constar uma linha com:

#DANS
acl_uses_indirect_client on

Se possível poste os erros do squid para arrumar o conf...

removido
(usa Nenhuma)

Enviado em 11/02/2014 - 20:44h

Uma solução para o seu problema seria limitar banda por host.
Você conseguiu verificar algo de anormal com ntop? Com ele você consegue ver quem consome mais banda, se esta havendo downloads via p2p, entre outros. Gaste um tempo estudando soluções para análise.

Abraço!

SK5_RJ
(usa Debian)

Enviado em 11/02/2014 - 23:53h

po pessoal estou passando por um problema parecido, onde trabalho temos um link de 120Mb (virtua) e ainda nao aceitaram trocar os Switches, pois possuimos 10/100 e ja solicitamos um gigabit :(.

O proxy funciona muito bem mas volta e meia da uma travada legal, vou acertando alguns parametros para tentar resolver.

px
(usa Debian)

Enviado em 12/02/2014 - 00:00h

Nesse caso é gargalo mesmo. Pode até limitar a banda ou fragmentar a rede em redes memores mas vai dar gargalo...

SK5_RJ
(usa Debian)

Enviado em 12/02/2014 - 00:26h

Hum entao o problema nao tem nada a ver com o Squid e Dansguardian, Sim pode ser mesmo pois o outro link da GVT (reserva ) nunca apresentou isto, se aprensentou o meu amigo nao falou. Será apena um Switch resolveria, fazer um funil e deixar os 10/100 no final, mas pela logica dará mesmo rsrsrs
Vao ter que soltar o $$$

vmarques
(usa Outra)

Enviado em 12/02/2014 - 08:50h

PX, vou fazer o teste com o script e posto os erros, caso ocorram. Vou revisar ele quanto as ligações e posto também.

Quanto ao ntop, não abre...

Olha

Wed Feb 12 08:47:46 2014 **ERROR** INITWEB: binding problem - 'Bad file descrip tor'(9)
Wed Feb 12 08:47:46 2014 Check if another instance of ntop is running
Wed Feb 12 08:47:46 2014 or if the current user (-u) can bind to the specified port
Wed Feb 12 08:47:46 2014 **FATAL_ERROR** Binding problem, ntop shutting down...
Wed Feb 12 08:47:46 2014 CLEANUP[t3060939392]: ntop caught signal 2 [state=2]
Wed Feb 12 08:47:46 2014 ntop is now quitting...

Instalei apenas com aptitude install ntop
Tem alguma config específica?

vmarques
(usa Outra)

Enviado em 15/02/2014 - 10:33h

Não vai mesmo. Criei uma máquina específica fora do Firewall para ser Proxy apenas. Com Squid3 + Dansguardian... Mas não vai. Usando o que me enviou. Ele não da erro mas não navega.

SK5_RJ
(usa Debian)

Enviado em 16/02/2014 - 20:53h

Ola amigo, voce criou a regra de direcionamento da porta 80 para 8080 no IPtables?
O meu tambem nao funcionava, eu apenas adicionei e pronto!

iptables -t nat -A PREROUTING -i eth? -p tcp --dport 80 -j REDIRECT --to-port 8080

px
(usa Debian)

Enviado em 18/02/2014 - 23:37h

Como o amigo acima disse verifique as portas estão corretas e liberadas no firewall... lembrando que agora o proxy irá passar primeiro pelo dansguardian que irá direcionar pro Squid automaticamente.

Caso persista a dúvida poste o seu script de firewall.