O meu firewall é DROP, porem quando adiciono um cliente, é liberado para esse cliente, ou seja, todas chains ficam ACCEPT para o cliente, o DNS é resolvido na própria máquina que está com o cache, e o cache não é redirecionado no firewall não, coloco o cache manualmente na maquina do cliente (ip e porta), ou seja, o cliente pode usar com cache ou sem, a questão eh q do nada começou a acontecer isso, o incrivel é que tenho uns 6 servers e isso so está acontecendo em dois, que tem o mesmo padrao de firewall e cache dos demais.
Em 22/11/07, Felipe Augusto van de Wiel (faw) <[EMAIL PROTECTED]> escreveu: > > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA1 > > On 21-11-2007 22:33, Carlos Welington Almeida wrote: > > Pessoal, estou com uma pequena bronca nos meus servers de internet, > > tenho o debian 4 instalado nos servers rodando squid, dns e fazendo nat > > tudo funcionando redondo (pelo menos até ontem), agora estamos > > analisando que com o cache habilitado funciona tudo blz, e se > > desabilitarmos o cache no cliente alguns sites não conseguimos navegar, > > tipo: www.yahoo.com <http://www.yahoo.com>, www.hotmail.com > > <http://www.hotmail.com>, www.tjpe.gov.br <http://www.tjpe.gov.br>, > > www.uol.com.br <http://www.uol.com.br>, dentre outros, ou seja, se > > coloco o cache no cliente tudo funciona normalmente, porém se tiro > > o cache alguns sites não abrem e não existe nenhum bloqueio por parte do > > firewall, pois tanto com cache como sem cache é pra funcionar, (como > > estava funcionando há pelo menos alguns meses), algum dos companheiros > > já passou por um problema desses??? > > Sem logs e sem arquivos de configuração fica _muito_ > mais difícil ajudar. Dependendo do seu conjunto de regras, a > ausência do cache faz toda a diferença. > > > Abraço, > - -- > Felipe Augusto van de Wiel (faw) > "Debian. Freedom to code. Code to freedom!" > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1.4.6 (GNU/Linux) > Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org > > iD8DBQFHRPEnCjAO0JDlykYRAmy0AKCIKmDIp01Szp7/RfzLxHmOQnkSAgCdGJ7R > O2T6UQq/I4YM2+MiMnynapI= > =b4V/ > -----END PGP SIGNATURE----- > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact > [EMAIL PROTECTED] > >
