Cierto inconveniente en squid

Imagen de damage

Forums: 

Definitivamente a mi me pasan las cosas mas raras con squid o reacionadas al mismo, pero bueno, lo que sucede ahora es que en determinado momento sin tener el mismo intervalo de tiempo como hora o dia, el squid simplemente no me deja navegar a ciertas IP`s, lo que si es comun es que es siempre a las mismas, asi como tambien me sucede con otros squid que estan en la red interna, estoy casi seguro que es el squid porque cuando reinicio el servicio todo vuelve a la normalidad.

Esto suele pasar hasta 5 o màs veces en el dìa, o muchas veces simplemente no ocurre durante algunos dìas. Cosa para rara, que sera lo que sucede :-? .

tengo otro server con squid el cual esta configurado identicamente a el del problema y en este segundo server nunca pasa nada de esto,  la distro usada en el server problema es WBHL y en el que no da problema el squid es FC4.

el script esta configurado de la siguiente manera:

http_port 8080

icp_port 3130

cache_mem 32 MB

cache_swap_low 90

cache_swap_high 95

 maximum_object_size 4096 KB

minimum_object_size 0 KB

cache_dir ufs /var/spool/squid 3000 16 256

cache_access_log /var/log/squid/access.log

cache_log /var/log/squid/cache.log

pid_filename /var/run/squid.pid

ftp_user Squid@

ftp_passive on

acl all src 0.0.0.0/0.0.0.0

acl manager proto cache_object

acl localhost src 127.0.0.1/255.255.255.255

acl redlocal src "/etc/squid/lista"

acl to_localhost dst 127.0.0.0/8

acl SSL_ports port 443 563

acl Safe_ports port 80          # http

acl Safe_ports port 21          # ftp

acl Safe_ports port 443 563     # https, snews

acl Safe_ports port 70          # gopher

acl Safe_ports port 210         # wais

acl Safe_ports port 1025-65535  # unregistered ports

acl Safe_ports port 280         # http-mgmt

acl Safe_ports port 488         # gss-http

 

acl Safe_ports port 591         # filemaker

acl Safe_ports port 777         # multiling http

 

acl CONNECT method CONNECT

http_access allow manager localhost

http_access allow redlocal

http_access deny manager

icp_access allow all

miss_access allow all

visible_hostname server2.abc123.net

httpd_accel_host virtual

httpd_accel_port 80

httpd_accel_single_host off

httpd_accel_with_proxy on

httpd_accel_uses_host_header on

Un dato adicional, he notado desde que me ha presentado esta falla que hay un cierto decrecimiento o baja en el performance de este server, ha hecho pruebas nevegando en pc conectadas a a cada uno de los equipos y el server con FC4 puedo navegar mucho màs rapido que en el que tiene WBEL, los server`s son identicos en hardware no tiene ninguna diferencia, con esto no quiero decir que la falla sea por la distro sino por el squid o algo relacionado al mismo.

Todos sus comentarios seran muy bien recibidos.

Saludos y gracias desde ya. .............DAMAGE................

 

 

 

 

Que raro. .. .. que te dice

Imagen de RazaMetaL

Que raro. .. .. que te dice tail -f /var/log/squid/cache.log justo cuando tienes el problema ?

-------------------------

Antes de preguntar visita esta dirección :evil:

-----

Visita este [url=http://www.sindominio.net/ayuda/preguntas-inteligentes.html]link[/url] :evil:

[img]http://www.bbspot.com/Images/News_Features/2003/01/os_quiz/debian.jpg[/img]

(adsbygoogle = window.adsbygoogle || []).push({});

Que tan "el mismo"?

Imagen de pepo

HOla...

Si tienes el hardware muy similar, sugiero que la versión de squid sea la misma para eliminar posibles causas. Pero me parece que el problema no está en Squid, si todo va bien cuando reinicias el servicio talvez se deba a la carga sobre el servidor Squid, ataques, etc.

Linux User Registered #232544
Jabber : pepo@jabberes.org
ICQ : 337889406
GnuPG-key : www.keyserver.net

------------------------------------------------
Linux User Registered #232544
Jabber : pepo@jabberes.org
Ekiga : pepo@ekiga.net
GnuPG-key : www.keyserver.net

Gracias por responder, en

Imagen de damage

Gracias por responder, en cuanto a el cache.log, no he tenido la oportunidad de revisarlo justo al suceder el problema, mi falla no recorde revisarlo :( , en cuanto a los ataques como dice pepo, era una de mis hipotesis, pero como me retifico de esto?, he revisado el /var/log/secure para verificar si han logrado ingresar como root o como cualquier usuario pero todo esta bien, que màs puedo hacer?. Algo que se me olvidaba, las versiones son las mismas squid 2.5.stable6, voy a descagar una versiòn màs reciente y probarè que pasa.

P.D. Esto es lo que tengo en estos momentos en el cache.log

[root@server2 ~]# tail -f /var/log/squid/cache.log

Memory usage for squid via mallinfo():

        total space in arena:   57944 KB

        Ordinary blocks:          57750 KB    160 blks

        Small blocks:               0 KB            6 blks

        Holding blocks:            200 KB        1 blks

        Free Small blocks:       0 KB

        Free Ordinary blocks:   193 KB

        Total in use:           57950 KB    100%

        Total free:               193 KB         0%

2005/09/06 21:56:03| Squid Cache (Version 2.5.STABLE6): Exiting normally.

No es normal lo que ocurre o

Imagen de Epe

No es normal lo que ocurre

o como dice pepo es un problema de hardware, lo cual casi casi creo. O estás usando un sistema operativo viejo y/o no actualizado

qué versión del squid tienes?
qué linux tienes?

No es normal que unas máquinas funcionen y otras no, también puede deberse a fallas físicas en los cables hacia esas máquinas y por alguna razón el squid se atufa al no poder enviar a ratos esos paquetes.

saludos
epe
--
EcuaLinux.com
(02)3412402 - (09)9246504

Saludos
epe

EcuaLinux.com

+(593) 9 9924 6504

Servicios en Software Libre

Me llama la atencion esta

Imagen de RazaMetaL

Me llama la atencion esta salida:


Total in use: 57950 KB 100%

Puedes revisar que la particion de cache tenga espacio suficiente?

Algunas veces squid deja de funcionar cuando los logs llegan a ocupar todo el espacio de una particion o cuando el tamano de estos es de 2GB.

-------------------------

Antes de preguntar visita esta dirección :evil:

-----

Visita este [url=http://www.sindominio.net/ayuda/preguntas-inteligentes.html]link[/url] :evil:

[img]http://www.bbspot.com/Images/News_Features/2003/01/os_quiz/debian.jpg[/img]

(adsbygoogle = window.adsbygoogle || []).push({});

Les envio mas informacion

Imagen de damage

Les envio mas informacion que se me paso en adjuntar, la version del squid es la 2.5.STABLE6, distro como dije antes es WBEL 4.0. La particion o espacio asignado es de 3 GB y ocupado esta solo 1.7 GB, no es por falla de conectividad definitivamente eso esta totalmente corroborado, por hardware me guardo mi reserva no lo quisiera pensar, ya que son server's IBM x206 no clones, en cuanto a la memoria del squid si es cache_mem esta si esta asignado un valor que es de 32 Mb. Mil gracias y disculpen las tildes el teclado es en ingles. Saludos

Les comento que sigo con el

Imagen de damage

Les comento que sigo con el inconveniente en el squid, no he logrado actulizar la versiòn Stable6 de squid (para RHEL 4 o WBEL 4)a un superior ya que no encuentro una màs actual por ningun lado, si alguien conoce un link, o si tienen un comentario compartanlo, serìa de gran ayuda. Gracias desde ya.

Estas controlando la

Imagen de RazaMetaL

Estas controlando la memoria, ese podría ser el problema.

-------------------------

Antes de preguntar visita esta dirección :evil:

-----

Visita este [url=http://www.sindominio.net/ayuda/preguntas-inteligentes.html]link[/url] :evil:

[img]http://www.bbspot.com/Images/News_Features/2003/01/os_quiz/debian.jpg[/img]

(adsbygoogle = window.adsbygoogle || []).push({});

Recuerda que redhat no

Imagen de Epe

Recuerda que redhat no cambia los numeros de versión fácilmente, ellos hacen backporting sobre la misma versión y corrijen errores.

Tengo el centos4.1 y este es mi squid:

rpm -q squid
squid-2.5.STABLE6-3.4E.9

Entiendo que será el mismo tuyo, a mi me funciona bien.

por qué no intentas ponerle un squid.conf por defecto? sin modificarlo mucho?

saludos
epe
--
EcuaLinux.com
(02)3412402 - (09)9246504

Saludos
epe

EcuaLinux.com

+(593) 9 9924 6504

Servicios en Software Libre