Tentou Port Source 3128?

Porquê quando se tem um serviço no firewall (No caso o Squid), ele se
utiliza do Default GW e não do load ballance.  No caso, o squid roda na
porta 3128 (Por padrão).


Em 24 de novembro de 2014 17:30, Rodrigo Soares <[email protected]>
escreveu:

> Nada feito.
>
> Segui diversos tutoriais.
> A navegação sai apenas por um link.
>
> Fiz tudo isso:
>
> em ADVANCED
>
> *Use sticky connections (marcado)*
> *Allow default gateway switching (marcado)*
> em *Floating*
> PASS
> INTERFACE WAN e WAN2 (selecionados)
> Direction OUT
> ORIGEM ANY
> DESTINO ANY
> PORTA DE DESTINO 80 (mas também tentei com a 3128)
>
> em *SquidServer* coloquei o tcp_outgoing_address 127.0.0.1 e em interface
> selecionei LAN (e também tentei com Lookback)
>
> em *RULES* na regra padrao coloquei pra utilizar o gateway
> (grupoLoadBalance).
>
> Será que faltou algo?
>
>
> Att.
>
> *Rodrigo Soares*
> (61) 9223-0014
> Analista de Informática
>
> EMAIL: [email protected]
> MSN: [email protected]
> Twitter.com/RodrigosoaresTI
> Facebook.com.br/RodrigosoaresTI
>
> Em 18 de novembro de 2014 09:26, Victor Franca <
> [email protected]>
> escreveu:
>
> > Se eu não me engano (Não estou certo)
> >
> > Nas regras que mencionei na aba floating, o source deve ser 127.0.0.1 e
> > port source 3128
> >
> > Em 18 de novembro de 2014 09:25, Victor Franca <
> > [email protected]>
> > escreveu:
> >
> > > não precisa marcar a Loopback
> > >
> > > Em 18 de novembro de 2014 09:19, Rodrigo Soares <
> > [email protected]
> > > > escreveu:
> > >
> > > Fiz isso e mesmo assim não foi.
> > >>
> > >> *Vi mais algumas sugestões. Isso é necessário?*
> > >>
> > >> Na aba General em Proxy Interface selecione a LAN e loopback.
> > >> Em Custom Options adicione o comando:
> > >>
> > >> tcp_outgoing_address 127.0.0.1;
> > >>
> > >> *E esse?*
> > >>
> > >> No RC3 vá em System> Advanced e clique na aba Miscellaneous
> > >>
> > >> Embaixo haverá as opções do Load Balancing marque a caixa com a opção
> > >> Allow
> > >> default gateway switching
> > >>
> > >> *E ainda esse?*
> > >>
> > >> Load Balancing: Use sticky connections
> > >>
> > >> Att.
> > >>
> > >> *Rodrigo Soares*
> > >> (61) 9223-0014
> > >> Analista de Informática
> > >>
> > >> EMAIL: [email protected]
> > >> MSN: [email protected]
> > >> Twitter.com/RodrigosoaresTI
> > >> Facebook.com.br/RodrigosoaresTI
> > >>
> > >> Em 18 de novembro de 2014 09:04, Victor Franca <
> > >> [email protected]>
> > >> escreveu:
> > >>
> > >> > Rodrigo, creio que você tenha que fazer as regras de firewall na aba
> > >> > Floating, informando as portas de destino 80 e 443 com direction
> Out,
> > >> > utilizando seu gateway Load Ballance
> > >> >
> > >> > Em 17 de novembro de 2014 21:30, Rodrigo Soares <
> > >> [email protected]
> > >> > >
> > >> > escreveu:
> > >> >
> > >> > > Pessoal estou precisando aplicar aqui na minha empresa o
> LoadBalance
> > >> com
> > >> > > squid transparente.
> > >> > > Encontrei muito material e videos porém todos para proxy
> > autenticado.
> > >> > >
> > >> > > Tentei fazer com o transparente e não consegui. É como se o squid
> > não
> > >> > > soubesse por onde sair.
> > >> > >
> > >> > > Tenho:
> > >> > >
> > >> > > squid 2.7.9 pkg v.4.3.4
> > >> > > squidGuard 1.4_4 pkg v.1.9.6
> > >> > >
> > >> > > 2 links (1 dedicado de 15 MB e um via radio de 10 MB)
> > >> > >
> > >> > > Utilizo o squid em modo transparente.
> > >> > >
> > >> > > Li isso no forum oficial, será que procede a informação:
> > >> > >
> > >> > > *Pesquisei em sites gringos e brasileiros e só vejo possíveis
> > >> caminhos,
> > >> > dos
> > >> > > quais não funcionam! Se houver algum caso que funcione (se eu
> > estiver
> > >> > > errado me corrijam) é gambiarrado, pois já consultei especialistas
> > na
> > >> > > ferramenta, foruns, materiais etc., e a informação que tenho é
> que a
> > >> > partir
> > >> > > da versão 2.1.x não há nada especifico para que o FailOver
> funcione
> > >> > > adequadamente com o Squid.*
> > >> > >
> > >> > > Alguém teria algum material, ou me explicar como fazer funcionar o
> > >> > > LoadBalance com squid Transparente?
> > >> > >
> > >> > > Att.
> > >> > >
> > >> > > *Rodrigo Soares*
> > >> > > (61) 9223-0014
> > >> > > Analista de Informática
> > >> > >
> > >> > > EMAIL: [email protected]
> > >> > > MSN: [email protected]
> > >> > > Twitter.com/RodrigosoaresTI
> > >> > > Facebook.com.br/RodrigosoaresTI
> > >> > > _______________________________________________
> > >> > > Pfsense-pt mailing list
> > >> > > [email protected]
> > >> > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > >> > >
> > >> >
> > >> >
> > >> >
> > >> > --
> > >> > ..................................................................
> > >> > Atenciosamente
> > >> >
> > >> >
> > >> > Victor França
> > >> >
> > >> > Analista de Suporte
> > >> >
> > >> > EW Informática
> > >> >
> > >> > Rua Uruguaiana nº 10, Sala 309 - Rio de Janeiro, Centro.
> > >> >
> > >> > +55 21 93203 - 0368 (Opção 5)
> > >> > +55 21 99936 - 7575 (VIVO)
> > >> >
> > >> > e-mail: [email protected]
> > >> > GTalk: [email protected]
> > >> > _______________________________________________
> > >> > Pfsense-pt mailing list
> > >> > [email protected]
> > >> > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > >> >
> > >> _______________________________________________
> > >> Pfsense-pt mailing list
> > >> [email protected]
> > >> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > >>
> > >
> > >
> > >
> > > --
> > > ..................................................................
> > > Atenciosamente
> > >
> > >
> > > Victor França
> > >
> > > Analista de Suporte
> > >
> > > EW Informática
> > >
> > > Rua Uruguaiana nº 10, Sala 309 - Rio de Janeiro, Centro.
> > >
> > > +55 21 93203 - 0368 (Opção 5)
> > > +55 21 99936 - 7575 (VIVO)
> > >
> > > e-mail: [email protected]
> > > GTalk: [email protected]
> > >
> >
> >
> >
> > --
> > ..................................................................
> > Atenciosamente
> >
> >
> > Victor França
> >
> > Analista de Suporte
> >
> > EW Informática
> >
> > Rua Uruguaiana nº 10, Sala 309 - Rio de Janeiro, Centro.
> >
> > +55 21 93203 - 0368 (Opção 5)
> > +55 21 99936 - 7575 (VIVO)
> >
> > e-mail: [email protected]
> > GTalk: [email protected]
> > _______________________________________________
> > Pfsense-pt mailing list
> > [email protected]
> > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> >
> _______________________________________________
> Pfsense-pt mailing list
> [email protected]
> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
>



-- 
Atenciosamente

Victor França

Analista de Suporte
EW Informática

+55 21 98331-1173 (TIM))
+55 21 99540-1217 (VIVO)

e-mail: [email protected] <[email protected]>
GTalk: [email protected] <[email protected]>
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt

Responder a