Amigos: Tengo configurado un proxy transparente con SuSEFirewall2, y aparentemente funciona, pero algunos problemas aparecen. Cuando el servidor arranca (boot) las peticiones de los browsers son rechazadas por el firewall, pero no siempre; después de re-arrancar 2 o 3 veces usualmente trabaja todo. Cuando nada funciona pongo el firewall en modo test, sin filtro de paquetes, todo vuelve a trabajar muy bien; obviamente no es la alternativa que uno espera. Ahora bien, durante el proceso de init, SuSEFirewall tiene 3(tres) estados, cuando empieza el tercero un mensaje de advertencia aparece comentando algo así como: "the Squid is configured in the firewall but any server doesn't exist in execution...". El Squid carga ANTES del paso 3 del firewall. ¿Es posible que haya un conflicto entre el SuSEfirewall y el Squid en los niveles de ejecución (runlevels)? Si no es así ¿Qué puede estar pasando? Gracias amigos Ernesto
Puede que el script del squid retorne antes de estar disponible realmente el servicio (para arrancar más rapidamente). No se, es una hipótesis. Si no me equivoco, puedes llamar al script SuSEfirewall (no recuerdo las mayusculas, puedo errar), que vuelve a cargar las reglas después de arrancar. -- Saludos Carlos Robinson El 02.09.12 a las 07:48, Grupo Dignitas escribió:
Date: Thu, 12 Sep 2002 07:48:21 -0300 From: Grupo Dignitas
To: suse-linux-s@suse.com Subject: [suse-linux-s] Squid y SuSEfirewall2 Amigos: Tengo configurado un proxy transparente con SuSEFirewall2, y aparentemente funciona, pero algunos problemas aparecen. Cuando el servidor arranca (boot) las peticiones de los browsers son rechazadas por el firewall, pero no siempre; después de re-arrancar 2 o 3 veces usualmente trabaja todo. Cuando nada funciona pongo el firewall en modo test, sin filtro de paquetes, todo vuelve a trabajar muy bien; obviamente no es la alternativa que uno espera. Ahora bien, durante el proceso de init, SuSEFirewall tiene 3(tres) estados, cuando empieza el tercero un mensaje de advertencia aparece comentando algo así como: "the Squid is configured in the firewall but any server doesn't exist in execution...". El Squid carga ANTES del paso 3 del firewall. ¿Es posible que haya un conflicto entre el SuSEfirewall y el Squid en los niveles de ejecución (runlevels)? Si no es así ¿Qué puede estar pasando?
Gracias amigos
Ernesto
participants (2)
-
Carlos E. R.
-
Grupo Dignitas