EFW 2.5.1 testes – Problemas de Proxy ou DNS…

[Jeffbr]

Ola, boa a tarde a todos. Estou com Endian em teste, e com muitas dúvidas.

Meu EFW tem 3 interfaces (GREEN, ORANGE, RED).

O primeiro passo foi estabelecer rotas (alguns endereços devem sair para ORANGE e não para RED). OK.

O segundo passo foi fazer alguns direcionamentos de algumas redes específicas para outro Gateway. OK.

Navegação de alguns sites na rede ORANGE e para Internet (via RED). OK

Ativação do proxy. NOK – TRANSPARENTE ou NÃO), sempre aparece a página e cai por time-out. No log do squid (access.log) aparece TCP_MISS/503 2890 GET http://www.google.com.br/

Acho que estou com problema de DNS pois a partir do Endian o nslookup não acha meus servidores DNS (que estão na GREEN). E por IP alguns sites carregam (muito lentamente), mas carregam.

Alguém poderia dar uma sugestão ou já passou por um problema semelhante ?

Obrigado.

abs.

[Jeferson]

Bom dia,

O acesso está sendo feito por qual interface de rede?

Qual o versão do seu Endian?

Poderia postar os prints da sua configuração de rede?

Jeferson,

Endian Community 2.5.1

[Jeffbr]

Olá Jefferson,

O acesso está sendo feito a partir da GREEN.

Sem proxy consegue-se acesso a Internet (RED) e outra rede (ORANGE).

Ping também funciona.

Estou usando o Endian 2.5.1

Os prints:

Config de rede: http://imageshack.us/photo/my-images/834/1endianrede.jpg/

Politica de roteamento: http://imageshack.us/photo/my-images/853/2endianredepoliticadero.jpg/

fw de saida: http://imageshack.us/photo/my-images/405/3endianfirewallsaida.jpg/

proxy: http://imageshack.us/photo/my-images/191/4endiandns1.jpg/

proxy: http://imageshack.us/photo/my-images/526/5endianproxy1.jpg/

http://imageshack.us/photo/my-images/833/5endianproxy2.jpg/

Porém continuo achando que o problema é de DNS… só não sei o quê liberar para corrigir esse problema.

abs e Obrigado.

[Jeferson]

Boa tarde,

Faça um backup, limpe sua rotas, e veja se persiste o problema.

Jeferson,

Endian Community 2.5.1

[Jeffbr]

Jeferson, tudo certo ?

Vou fazer, obrigado pela sugestão.

No entanto parte do meu problema acabei de resolver, alterei uma configuração no /etc/dnsmasq/dnsmasq.conf e inseri a linha:

server=192.168.10.111@br0 // endereço do meu dns interno e br0 é a interface GREEN.

Isso resolveu, já consigo navegar pelo squid, porém agora preciso certar a configuração para não precisar colocar os sufixos DNSs.

Obrigado !

[Autor]

Posts