The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Squid неработоспособем с некоторыми страницами, !*! TheObserver, 23-Июн-08, 18:23  [смотреть все]
Доброе время суток!
Стало быть у меня такая проблема. Пару месяцов назад поставил сквид 2.6 stable 16 вместо уставшей уже исы. Настроил его прозрачным, все работало(видать пока я не очень напрягал испытаниями). Пару дней назад поставил через него utorrent и обнаружил что некоторые торренты в анонсе трекера у которых фигурирует порт 2710 либо 6969 не качаются и клиент ссылается на ошибку 503. Вчера шефу попалась ссылка такого рода http://x.x.x.x:8082 и она зараза возьми и не открывайся. Как ни крутил ничего не помогало(добавлял порт в правиле connect, safe_ports, даже разрешил явное правило для этой ссылки). Интерестно то что при переходе на второй сквид версии 2.5(который тоже настроен как прозрачный но фаервол на него ничего не заворачивает, основной у меня 2.6) этих проблем нет ни в браузере ни в utorrent-е.

Надеюсь на вашу помощь и подсказки. Заранее благодарю!

  • Squid неработоспособем с некоторыми страницами, !*! ipmanyak, 07:20 , 24-Июн-08 (1)
    >[оверквотинг удален]
    >которых фигурирует порт 2710 либо 6969 не качаются и клиент ссылается
    >на ошибку 503. Вчера шефу попалась ссылка такого рода http://x.x.x.x:8082 и
    >она зараза возьми и не открывайся. Как ни крутил ничего не
    >помогало(добавлял порт в правиле connect, safe_ports, даже разрешил явное правило для
    >этой ссылки). Интерестно то что при переходе на второй сквид версии
    >2.5(который тоже настроен как прозрачный но фаервол на него ничего не
    >заворачивает, основной у меня 2.6) этих проблем нет ни в браузере
    >ни в utorrent-е.
    >
    >Надеюсь на вашу помощь и подсказки. Заранее благодарю!

    Ты же на фаере заворачиваешь только 80 порт, а кто будет заворачивать порт 8082?

    • Squid неработоспособем с некоторыми страницами, !*! TheObserver, 11:21 , 24-Июн-08 (2)
      >[оверквотинг удален]
      >>помогало(добавлял порт в правиле connect, safe_ports, даже разрешил явное правило для
      >>этой ссылки). Интерестно то что при переходе на второй сквид версии
      >>2.5(который тоже настроен как прозрачный но фаервол на него ничего не
      >>заворачивает, основной у меня 2.6) этих проблем нет ни в браузере
      >>ни в utorrent-е.
      >>
      >>Надеюсь на вашу помощь и подсказки. Заранее благодарю!
      >
      >Ты же на фаере заворачиваешь только 80 порт, а кто будет заворачивать
      >порт 8082?

      Дык в иптаблес у меня так и стоит эта безполезная строчка, то есть как я делаю днат 80-го порта на порт сквида то же самое сделал и с 8082. Меня гложет тот факт что на хосте где стоит сквид 2.5 стоит почти идентичный конфиг иптаблес и самое главное нет ничего относительно порта 8082 и там все работает. Я думаю на проксе надо рыть. Может в конфиге есть что-то что по умолчанию блокирует работу виртуальных вебов, без понятия.

      • Squid неработоспособем с некоторыми страницами, !*! ipmanyak, 11:39 , 25-Июн-08 (3)
        >[оверквотинг удален]
        >>Ты же на фаере заворачиваешь только 80 порт, а кто будет заворачивать
        >>порт 8082?
        >
        >Дык в иптаблес у меня так и стоит эта безполезная строчка, то
        >есть как я делаю днат 80-го порта на порт сквида то
        >же самое сделал и с 8082. Меня гложет тот факт что
        >на хосте где стоит сквид 2.5 стоит почти идентичный конфиг иптаблес
        >и самое главное нет ничего относительно порта 8082 и там все
        >работает. Я думаю на проксе надо рыть. Может в конфиге есть
        >что-то что по умолчанию блокирует работу виртуальных вебов, без понятия.

        В сквиде тоже нужно добавить порт 8082 в safe порты
        acl Safe_ports port 8082      


  • Squid неработоспособем с некоторыми страницами, !*! ipmanyak, 11:40 , 25-Июн-08 (4)
    Покажи конфиг сквида, только без комментариев

    • Squid неработоспособен с некоторыми страницами, !*! TheObserver, 11:30 , 26-Июн-08 (5)
      >Покажи конфиг сквида, только без комментариев
      >Покажи конфиг сквида, только без комментариев

      auth_param basic children 5
      auth_param basic realm Squid proxy-caching web server
      auth_param basic credentialsttl 2 hours
      auth_param basic casesensitive off

      acl all src 0.0.0.0/0.0.0.0
      acl manager proto cache_object
      acl localhost src 127.0.0.1/255.255.255.255
      acl to_localhost dst 127.0.0.0/8
      acl SSL_ports port 443 563 10000
      acl Safe_ports port 80 # http
      acl Safe_ports port 20 # ftp new added
      acl Safe_ports port 21 # ftp
      acl Safe_ports port 443 563 # https, snews
      acl Safe_ports port 70 # gopher
      acl Safe_ports port 1723 #pptp
      acl Safe_ports port 210 # wais
      acl Safe_ports port 1025-65535 # unregistered ports
      acl Safe_ports port 280 # http-mgmt
      acl Safe_ports port 488 # gss-http
      acl Safe_ports port 591 # filemaker
      acl Safe_ports port 777 # multiling http
      acl Safe_ports port 8082 #
      acl CONNECT method CONNECT
      acl Students src 192.168.120.5-192.168.120.60
      acl Multimedia urlpath_regex -i \.mp3$ \.wav$ \.avi$ \.mov$ \.ra$ \.ram$ \.rmi$ \.snd$ \.asf$ \.asr$ \.asx$ \.ivf$ \.lisf$ \.lsx$ \.mlv$ \.movie$ \.mp2$ \.mpa$ \.mpe$ \.mpeg$ \.midi$ \.mid$ \.ape$ \.flac$ \.djvu$ \.pdf$ \.doc$
      acl ADMINISTRATOR src 192.168.40.100
      acl Library src 192.168.87.2-192.168.87.3
      acl 8082 port 8082


      http_access allow ADMINISTRATOR
      http_access deny !Safe_ports
      http_access allow Library
      http_access allow Students
      http_access allow 8082
      http_access allow all

      http_reply_access allow all
      icp_access allow Library
      icp_access deny all

      reply_body_max_size 15360000 allow Students
      reply_body_max_size 5242880000 allow Library

      http_port 8080 transparent

      hierarchy_stoplist cgi-bin ?

      acl QUERY urlpath_regex cgi-bin \?
      cache deny QUERY

      cache_mem 100 MB

      access_log /var/log/squid/access.log squid

      refresh_pattern ^ftp:        1440    20%    10080
      refresh_pattern ^gopher:    1440    0%    1440
      refresh_pattern .        0    20%    4320

      via off

      acl apache rep_header Server ^Apache
      broken_vary_encoding allow apache

      httpd_accel_no_pmtu_disc on

      delay_pools 4

      delay_class 1 2
      delay_class 2 1
      delay_class 3 2
      delay_class 4 2


      delay_access 1 allow Students
      delay_access 1 deny all
      delay_access 2 allow ADMINISTRATOR
      delay_access 2 deny all
      delay_access 3 allow Library
      delay_access 3 deny all
      delay_access 4 allow Students
      delay_access 4 allow Multimedia
      delay_access 4 deny all


      delay_parameters 1 100000/30000000 -1/-1
      delay_parameters 2 -1/-1
      delay_parameters 4 -1/-1 5000/5000000
      delay_parameters 3 75000/5000000 -1/-1

      icp_port 3130

      always_direct allow all

      hosts_file /etc/hosts

      dns_testnames 192.168.147.11

      forwarded_for off

      visible_hostname prx-lx2





Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру