forum.opennet.ru - "Squid - блокировка сайта." (21)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Squid - блокировка сайта."

Форум Открытые системы на сервере (Firewall, Фильтрация пакетов / FreeBSD)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Squid - блокировка сайта."	+/–
Сообщение от Denis_56 (??) on 30-Май-13, 14:35
Добрый день, подскажите как Squid блокирует сайты? Запускаю squid /usr/local/squid/sbin/squid -D -f /usr/local/squid/etc/squid.conf.deny сайты блокируются, все нормально, утром доступ к некоторым блокируемым сайтам появляется, проверяю squid не перезагружался. Есть подозрение, что сайты начали резолвится с новыми ip, по этому они стали доступны.
Ответить \| Правка \| Cообщить модератору

Оглавление

Squid - блокировка сайта., reader, 14:40 , 30-Май-13, (1)

Squid - блокировка сайта., Denis_56, 14:49 , 30-Май-13, (2)

Squid - блокировка сайта., кегна, 14:56 , 30-Май-13, (3)

Squid - блокировка сайта., Denis_56, 15:09 , 30-Май-13, (4)

Squid - блокировка сайта., reader, 15:12 , 30-Май-13, (5)

Squid - блокировка сайта., Denis_56, 15:30 , 30-Май-13, (7)

Squid - блокировка сайта., кегна, 15:14 , 30-Май-13, (6)

Squid - блокировка сайта., Denis_56, 15:35 , 30-Май-13, (8)

Squid - блокировка сайта., кегна, 15:43 , 30-Май-13, (9)
Squid - блокировка сайта., Denis_56, 08:34 , 31-Май-13, (10)

Squid - блокировка сайта., reader, 10:18 , 31-Май-13, (11)

Squid - блокировка сайта., Denis_56, 11:22 , 31-Май-13, (12)

Squid - блокировка сайта., Denis_56, 11:25 , 31-Май-13, (13)

Squid - блокировка сайта., reader, 12:03 , 31-Май-13, (14)
Squid - блокировка сайта., lavr, 13:55 , 31-Май-13, (15)

Squid - блокировка сайта., Denis_56, 14:51 , 31-Май-13, (16)
Squid - блокировка сайта., lavr, 14:53 , 31-Май-13, (17)

Squid - блокировка сайта., Denis_56, 15:42 , 31-Май-13, (18)

Squid - блокировка сайта., Denis_56, 08:37 , 03-Июн-13, (19)

Squid - блокировка сайта., Moomintroll, 11:14 , 03-Июн-13, (20)

Squid - блокировка сайта., Denis_56, 10:06 , 15-Июл-13, (21)

Сообщения по теме [Сортировка по времени | RSS]

1. "Squid - блокировка сайта." +/–

Сообщение от reader (ok) on 30-Май-13, 14:40

> Добрый день, подскажите как Squid блокирует сайты?
> Запускаю squid
> /usr/local/squid/sbin/squid -D -f /usr/local/squid/etc/squid.conf.deny
> сайты блокируются, все нормально, утром доступ к некоторым блокируемым сайтам появляется,
> проверяю squid не перезагружался. Есть подозрение, что сайты начали резолвится с
> новыми ip, по этому они стали доступны.
блокируете по ip?
уверены что не перезагружался, может при ротации логов перегрузился с другим конфигом?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Squid - блокировка сайта." +/–

Сообщение от Denis_56 (??) on 30-Май-13, 14:49

> блокируете по ip?
> уверены что не перезагружался, может при ротации логов перегрузился с другим конфигом?
нет, по имени www.youtube.com
можно как то узнать какой используется конфиг в данный момент, ну или вывести его в командную строку?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Squid - блокировка сайта." +/–

Сообщение от кегна on 30-Май-13, 14:56

>> блокируете по ip?
>> уверены что не перезагружался, может при ротации логов перегрузился с другим конфигом?
> нет, по имени www.youtube.com
> можно как то узнать какой используется конфиг в данный момент, ну или
> вывести его в командную строку?
$ps awwux | grep squ
squid        958  0.0  0.1  9272  2432  ??  Is   Fri06PM   0:00.00 /usr/local/sbin/squid -D
squid        960  0.0  1.5 40888 30160  ??  S    Fri06PM   0:41.21 (squid) -D (squid)
squid помоему ротейтит логи и рестартуется ночью..
Странная у вас строка для запуска... Незнаю как в линуксах...
у меня во фре он использует файл /usr/local/etc/squid/squid.conf
Это конфигурация...
а в нём что то типа:
acl office src 192.168.120.0/24
acl office-deny url_regex "/usr/local/etc/squid/office-deny"
http_access deny office-deny office
http_access allow our_networks

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Squid - блокировка сайта." +/–

Сообщение от Denis_56 (??) on 30-Май-13, 15:09

>[оверквотинг удален]
>   0:41.21 (squid) -D (squid)
> squid помоему ротейтит логи и рестартуется ночью..
> Странная у вас строка для запуска... Незнаю как в линуксах...
> у меня во фре он использует файл /usr/local/etc/squid/squid.conf
> Это конфигурация...
> а в нём что то типа:
> acl office src 192.168.120.0/24
> acl office-deny url_regex "/usr/local/etc/squid/office-deny"
> http_access deny office-deny office
> http_access allow our_networks
сейчас скопировал /usr/local/etc/squid/squid.conf.deny в /usr/local/etc/squid/squid.conf завтра посмотрим, что будет

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Squid - блокировка сайта." +/–

Сообщение от reader (ok) on 30-Май-13, 15:12

>[оверквотинг удален]
>> Странная у вас строка для запуска... Незнаю как в линуксах...
>> у меня во фре он использует файл /usr/local/etc/squid/squid.conf
>> Это конфигурация...
>> а в нём что то типа:
>> acl office src 192.168.120.0/24
>> acl office-deny url_regex "/usr/local/etc/squid/office-deny"
>> http_access deny office-deny office
>> http_access allow our_networks
> сейчас скопировал /usr/local/etc/squid/squid.conf.deny в /usr/local/etc/squid/squid.conf
> завтра посмотрим, что будет
squid -k reconfigure и смотрим cache.log

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Squid - блокировка сайта." +/–

Сообщение от Denis_56 (??) on 30-Май-13, 15:30

> squid -k reconfigure и смотрим cache.log
ни ротация, ни реконфигурация, в кроне не запланированы, так что в двойне странно, в cashe.log ничего особенного
сейчас постараюсь прикрепить

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

6. "Squid - блокировка сайта." +/–

Сообщение от кегна on 30-Май-13, 15:14

>[оверквотинг удален]
>> Странная у вас строка для запуска... Незнаю как в линуксах...
>> у меня во фре он использует файл /usr/local/etc/squid/squid.conf
>> Это конфигурация...
>> а в нём что то типа:
>> acl office src 192.168.120.0/24
>> acl office-deny url_regex "/usr/local/etc/squid/office-deny"
>> http_access deny office-deny office
>> http_access allow our_networks
> сейчас скопировал /usr/local/etc/squid/squid.conf.deny в /usr/local/etc/squid/squid.conf
> завтра посмотрим, что будет
чо там смотреть то?))
cat /usr/local/etc/squid/squid.conf
покажи? ))

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

8. "Squid - блокировка сайта." +/–

Сообщение от Denis_56 (??) on 30-Май-13, 15:35

> чо там смотреть то?))
> cat /usr/local/etc/squid/squid.conf
> покажи? ))
сейчас /usr/local/etc/squid/squid.conf не актуален, так как я в него скопировал свой squid.conf.deny буду смотреть завтра ,если повторится отпишусь

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

9. "Squid - блокировка сайта." +/–

Сообщение от кегна on 30-Май-13, 15:43

>> чо там смотреть то?))
>> cat /usr/local/etc/squid/squid.conf
>> покажи? ))
> сейчас /usr/local/etc/squid/squid.conf не актуален, так как я в него скопировал свой squid.conf.deny
> буду смотреть завтра ,если повторится отпишусь
Сначала делаю потом думаю? )))

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

10. "Squid - блокировка сайта." +/–

Сообщение от Denis_56 (??) on 31-Май-13, 08:34

> сейчас /usr/local/etc/squid/squid.conf не актуален, так как я в него скопировал свой squid.conf.deny
> буду смотреть завтра ,если повторится отпишусь
ситуация повторилась,содержание
/usr/local/etc/squid/squid.conf
/usr/local/squid/etc/squid.conf
одинаковое, как изначальный squid.conf.deny, так что могу сделать вывод, что он их не читает, кстати вот содержание cashe.log за ночь (как видите ничего не происходило)
2013/05/30 17:02:43| httpAccept: FD 12: accept failure: (53) Software caused connection abort
2013/05/30 17:06:24| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
2013/05/30 17:06:24| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
2013/05/30 17:06:24| NETDB state saved; 0 entries, 0 msec
2013/05/30 17:47:02| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
2013/05/30 17:47:02| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
2013/05/30 17:47:02| NETDB state saved; 0 entries, 0 msec
2013/05/30 18:50:24| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
2013/05/30 18:50:24| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
2013/05/30 18:50:24| NETDB state saved; 0 entries, 0 msec
2013/05/30 19:58:02| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
2013/05/30 19:58:02| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
2013/05/30 19:58:02| NETDB state saved; 0 entries, 0 msec
2013/05/30 21:14:02| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
2013/05/30 21:14:02| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
2013/05/30 21:14:02| NETDB state saved; 0 entries, 0 msec
2013/05/30 22:15:21| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
2013/05/30 22:15:21| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
2013/05/30 22:15:21| NETDB state saved; 0 entries, 0 msec
2013/05/30 23:18:40| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
2013/05/30 23:18:40| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
2013/05/30 23:18:40| NETDB state saved; 0 entries, 0 msec
2013/05/31 00:14:17| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
2013/05/31 00:14:17| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
2013/05/31 00:14:17| NETDB state saved; 0 entries, 0 msec
2013/05/31 01:23:58| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
2013/05/31 01:23:58| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
2013/05/31 01:23:58| NETDB state saved; 0 entries, 0 msec
2013/05/31 02:07:00| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
2013/05/31 02:07:00| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
2013/05/31 02:07:00| NETDB state saved; 0 entries, 0 msec
2013/05/31 03:21:17| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
2013/05/31 03:21:17| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
2013/05/31 03:21:17| NETDB state saved; 0 entries, 0 msec
2013/05/31 04:27:48| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
2013/05/31 04:27:48| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
2013/05/31 04:27:48| NETDB state saved; 0 entries, 0 msec
2013/05/31 05:07:55| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
2013/05/31 05:07:55| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
2013/05/31 05:07:55| NETDB state saved; 0 entries, 0 msec
2013/05/31 06:09:13| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
2013/05/31 06:09:13| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
2013/05/31 06:09:13| NETDB state saved; 0 entries, 0 msec
2013/05/31 06:59:51| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
2013/05/31 06:59:51| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
2013/05/31 06:59:51| NETDB state saved; 0 entries, 0 msec
2013/05/31 08:19:09| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
2013/05/31 08:19:09| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
2013/05/31 08:19:09| NETDB state saved; 0 entries, 0 msec

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

11. "Squid - блокировка сайта." +/–

Сообщение от reader (ok) on 31-Май-13, 10:18

>[оверквотинг удален]
> 2013/05/31 05:07:55| NETDB state saved; 0 entries, 0 msec
> 2013/05/31 06:09:13| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
> 2013/05/31 06:09:13| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
> 2013/05/31 06:09:13| NETDB state saved; 0 entries, 0 msec
> 2013/05/31 06:59:51| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
> 2013/05/31 06:59:51| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
> 2013/05/31 06:59:51| NETDB state saved; 0 entries, 0 msec
> 2013/05/31 08:19:09| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state
> 2013/05/31 08:19:09| logfileClose: closing log /usr/local/squid/var/logs/netdb.state
> 2013/05/31 08:19:09| NETDB state saved; 0 entries, 0 msec
сделайте squid -k reconfigure в cache.log поидее должно прописаться какой конфиг используется, внимательно смотрим его, так же смотрим access.log на предмет разрешения того что должно было быть заблокировано, а то может оно мимо прокси шло

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "Squid - блокировка сайта." +/–

Сообщение от Denis_56 (??) on 31-Май-13, 11:22

> сделайте squid -k reconfigure в cache.log поидее должно прописаться какой конфиг используется,
> внимательно смотрим его, так же смотрим access.log на предмет разрешения того
> что должно было быть заблокировано, а то может оно мимо прокси
> шло
2013/05/31 11:18:42| Reconfiguring Squid Cache (version 2.7.STABLE6)...
2013/05/31 11:18:42| FD 12 Closing HTTP connection
2013/05/31 11:18:42| FD 13 Closing HTTP connection
2013/05/31 11:18:42| FD 14 Closing ICP connection
2013/05/31 11:18:42| logfileClose: closing log /usr/local/squid/var/logs/access.log
2013/05/31 11:18:42| Including Configuration File: /usr/local/squid/etc/squid.conf.deny (depth 0)
2013/05/31 11:18:42| Cache dir '/usr/local/squid/cache' size remains unchanged at 4194304 KB
2013/05/31 11:18:42| Initialising SSL.
2013/05/31 11:18:42| logfileOpen: opening log /usr/local/squid/var/logs/access.log
2013/05/31 11:18:42| Store logging disabled
2013/05/31 11:18:42| DNS Socket created at 0.0.0.0, port 49515, FD 7
2013/05/31 11:18:42| Adding domain ftr.ru from /etc/resolv.conf
2013/05/31 11:18:42| Adding nameserver 87.52.18.18 from /etc/resolv.conf
2013/05/31 11:18:42| Adding nameserver 192.168.0.20 from /etc/resolv.conf
2013/05/31 11:18:42| Accepting transparently proxied HTTP connections at 192.168.0.20, port 3128, FD 9.
2013/05/31 11:18:42| Accepting transparently proxied HTTP connections at 10.21.77.20, port 3128, FD 12.
2013/05/31 11:18:42| Accepting ICP messages at 0.0.0.0, port 3130, FD 13.
2013/05/31 11:18:42| WCCP Disabled.
2013/05/31 11:18:42| Pinger socket opened on FD 45
2013/05/31 11:18:42| Loaded Icons.
2013/05/31 11:18:42| Ready to serve requests.
2013/05/31 11:18:53| icmpRecv: recv: (61) Connection refused
2013/05/31 11:18:53| Closing Pinger socket on FD 45
После reconfigure сайты снова стали блокироваться.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "Squid - блокировка сайта." +/–

Сообщение от Denis_56 (??) on 31-Май-13, 11:25

Кстати с блокировкой проблемы возникают с сайтом www.youtube.com и vk.com, по остальным все блокируется без проблем.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "Squid - блокировка сайта." +/–

Сообщение от reader (ok) on 31-Май-13, 12:03

> Кстати с блокировкой проблемы возникают с сайтом www.youtube.com и vk.com, по остальным
> все блокируется без проблем.
в access.log разрешения для них были?
при debug 2, в cache.log будет весьма подробно, но рыться в той портянке то еще удовольствие

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

15. "Squid - блокировка сайта." +/–

Сообщение от lavr on 31-Май-13, 13:55

> Кстати с блокировкой проблемы возникают с сайтом www.youtube.com и vk.com, по остальным
> все блокируется без проблем.
# nslookup -q=a vk.com.
и
# nslookup -q=a www.youtube.com.
наведут на мысли?

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

16. "Squid - блокировка сайта." +/–

Сообщение от Denis_56 (??) on 31-Май-13, 14:51

> # nslookup -q=a vk.com.
> и
> # nslookup -q=a www.youtube.com.
> наведут на мысли?
если вы про то, что данные сервисы имеют несколько ip адрессов, то с этого тема и началась

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

17. "Squid - блокировка сайта." +/–

Сообщение от lavr on 31-Май-13, 14:53

>> # nslookup -q=a vk.com.
>> и
>> # nslookup -q=a www.youtube.com.
>> наведут на мысли?
> если вы про то, что данные сервисы имеют несколько ip адрессов, то
> с этого тема и началась
вот теперь суммируйте и далее вдумчиво

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

18. "Squid - блокировка сайта." +/–

Сообщение от Denis_56 (??) on 31-Май-13, 15:42

в /etc/hosts прописал проблемные сайты, посмотрим что будет

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Squid - блокировка сайта." +/–

Сообщение от Denis_56 (??) on 03-Июн-13, 08:37

> в /etc/hosts прописал проблемные сайты, посмотрим что будет
После того как прописал проблем больше не возникает, т.е. squid блокирует IP которые получает при старте.
Решение конечно некрасивое, но работает.
(если есть другие варианты, буду благодарен)

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

20. "Squid - блокировка сайта." +/–

Сообщение от Moomintroll (ok) on 03-Июн-13, 11:14

>> в /etc/hosts прописал проблемные сайты, посмотрим что будет
> После того как прописал проблем больше не возникает, т.е. squid блокирует IP
> которые получает при старте.
> Решение конечно некрасивое, но работает.
> (если есть другие варианты, буду благодарен)
Есть. Использовать в ACL не dst, который оперирует IP-адресами, а dstdomain:
#       acl aclname dst      ip-address/netmask ... (URL host's IP address)
....
#       acl aclname dstdomain   .foo.com ...    # Destination server from URL

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

21. "Squid - блокировка сайта." +/–

Сообщение от Denis_56 (ok) on 15-Июл-13, 10:06

>[оверквотинг удален]
>> После того как прописал проблем больше не возникает, т.е. squid блокирует IP
>> которые получает при старте.
>> Решение конечно некрасивое, но работает.
>> (если есть другие варианты, буду благодарен)
> Есть. Использовать в ACL не dst, который оперирует IP-адресами, а dstdomain:
> #       acl aclname dst
>    ip-address/netmask ... (URL host's IP address)
> ....
> #       acl aclname dstdomain
> .foo.com ...    # Destination server from URL
Одно время не пропускал, теперь снова за свое =(
причем именно с одноклассниками, vk блокируется как надо

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Squid - блокировка сайта."	+/–
Сообщение от reader (ok) on 30-Май-13, 14:40
> Добрый день, подскажите как Squid блокирует сайты? > Запускаю squid > /usr/local/squid/sbin/squid -D -f /usr/local/squid/etc/squid.conf.deny > сайты блокируются, все нормально, утром доступ к некоторым блокируемым сайтам появляется, > проверяю squid не перезагружался. Есть подозрение, что сайты начали резолвится с > новыми ip, по этому они стали доступны. блокируете по ip? уверены что не перезагружался, может при ротации логов перегрузился с другим конфигом?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Squid - блокировка сайта."	+/–
	Сообщение от Denis_56 (??) on 30-Май-13, 14:49
	> блокируете по ip? > уверены что не перезагружался, может при ротации логов перегрузился с другим конфигом? нет, по имени www.youtube.com можно как то узнать какой используется конфиг в данный момент, ну или вывести его в командную строку?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "Squid - блокировка сайта."	+/–
	Сообщение от кегна on 30-Май-13, 14:56
	>> блокируете по ip? >> уверены что не перезагружался, может при ротации логов перегрузился с другим конфигом? > нет, по имени www.youtube.com > можно как то узнать какой используется конфиг в данный момент, ну или > вывести его в командную строку? $ps awwux \| grep squ squid 958 0.0 0.1 9272 2432 ?? Is Fri06PM 0:00.00 /usr/local/sbin/squid -D squid 960 0.0 1.5 40888 30160 ?? S Fri06PM 0:41.21 (squid) -D (squid) squid помоему ротейтит логи и рестартуется ночью.. Странная у вас строка для запуска... Незнаю как в линуксах... у меня во фре он использует файл /usr/local/etc/squid/squid.conf Это конфигурация... а в нём что то типа: acl office src 192.168.120.0/24 acl office-deny url_regex "/usr/local/etc/squid/office-deny" http_access deny office-deny office http_access allow our_networks
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	4. "Squid - блокировка сайта."	+/–
	Сообщение от Denis_56 (??) on 30-Май-13, 15:09
	>[оверквотинг удален] > 0:41.21 (squid) -D (squid) > squid помоему ротейтит логи и рестартуется ночью.. > Странная у вас строка для запуска... Незнаю как в линуксах... > у меня во фре он использует файл /usr/local/etc/squid/squid.conf > Это конфигурация... > а в нём что то типа: > acl office src 192.168.120.0/24 > acl office-deny url_regex "/usr/local/etc/squid/office-deny" > http_access deny office-deny office > http_access allow our_networks сейчас скопировал /usr/local/etc/squid/squid.conf.deny в /usr/local/etc/squid/squid.conf завтра посмотрим, что будет
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	5. "Squid - блокировка сайта."	+/–
	Сообщение от reader (ok) on 30-Май-13, 15:12
	>[оверквотинг удален] >> Странная у вас строка для запуска... Незнаю как в линуксах... >> у меня во фре он использует файл /usr/local/etc/squid/squid.conf >> Это конфигурация... >> а в нём что то типа: >> acl office src 192.168.120.0/24 >> acl office-deny url_regex "/usr/local/etc/squid/office-deny" >> http_access deny office-deny office >> http_access allow our_networks > сейчас скопировал /usr/local/etc/squid/squid.conf.deny в /usr/local/etc/squid/squid.conf > завтра посмотрим, что будет squid -k reconfigure и смотрим cache.log
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	7. "Squid - блокировка сайта."	+/–
	Сообщение от Denis_56 (??) on 30-Май-13, 15:30
	> squid -k reconfigure и смотрим cache.log ни ротация, ни реконфигурация, в кроне не запланированы, так что в двойне странно, в cashe.log ничего особенного сейчас постараюсь прикрепить
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	6. "Squid - блокировка сайта."	+/–
	Сообщение от кегна on 30-Май-13, 15:14
	>[оверквотинг удален] >> Странная у вас строка для запуска... Незнаю как в линуксах... >> у меня во фре он использует файл /usr/local/etc/squid/squid.conf >> Это конфигурация... >> а в нём что то типа: >> acl office src 192.168.120.0/24 >> acl office-deny url_regex "/usr/local/etc/squid/office-deny" >> http_access deny office-deny office >> http_access allow our_networks > сейчас скопировал /usr/local/etc/squid/squid.conf.deny в /usr/local/etc/squid/squid.conf > завтра посмотрим, что будет чо там смотреть то?)) cat /usr/local/etc/squid/squid.conf покажи? ))
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	8. "Squid - блокировка сайта."	+/–
	Сообщение от Denis_56 (??) on 30-Май-13, 15:35
	> чо там смотреть то?)) > cat /usr/local/etc/squid/squid.conf > покажи? )) сейчас /usr/local/etc/squid/squid.conf не актуален, так как я в него скопировал свой squid.conf.deny буду смотреть завтра ,если повторится отпишусь
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	9. "Squid - блокировка сайта."	+/–
	Сообщение от кегна on 30-Май-13, 15:43
	>> чо там смотреть то?)) >> cat /usr/local/etc/squid/squid.conf >> покажи? )) > сейчас /usr/local/etc/squid/squid.conf не актуален, так как я в него скопировал свой squid.conf.deny > буду смотреть завтра ,если повторится отпишусь Сначала делаю потом думаю? )))
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	10. "Squid - блокировка сайта."	+/–
	Сообщение от Denis_56 (??) on 31-Май-13, 08:34
	> сейчас /usr/local/etc/squid/squid.conf не актуален, так как я в него скопировал свой squid.conf.deny > буду смотреть завтра ,если повторится отпишусь ситуация повторилась,содержание /usr/local/etc/squid/squid.conf /usr/local/squid/etc/squid.conf одинаковое, как изначальный squid.conf.deny, так что могу сделать вывод, что он их не читает, кстати вот содержание cashe.log за ночь (как видите ничего не происходило) 2013/05/30 17:02:43\| httpAccept: FD 12: accept failure: (53) Software caused connection abort 2013/05/30 17:06:24\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state 2013/05/30 17:06:24\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state 2013/05/30 17:06:24\| NETDB state saved; 0 entries, 0 msec 2013/05/30 17:47:02\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state 2013/05/30 17:47:02\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state 2013/05/30 17:47:02\| NETDB state saved; 0 entries, 0 msec 2013/05/30 18:50:24\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state 2013/05/30 18:50:24\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state 2013/05/30 18:50:24\| NETDB state saved; 0 entries, 0 msec 2013/05/30 19:58:02\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state 2013/05/30 19:58:02\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state 2013/05/30 19:58:02\| NETDB state saved; 0 entries, 0 msec 2013/05/30 21:14:02\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state 2013/05/30 21:14:02\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state 2013/05/30 21:14:02\| NETDB state saved; 0 entries, 0 msec 2013/05/30 22:15:21\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state 2013/05/30 22:15:21\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state 2013/05/30 22:15:21\| NETDB state saved; 0 entries, 0 msec 2013/05/30 23:18:40\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state 2013/05/30 23:18:40\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state 2013/05/30 23:18:40\| NETDB state saved; 0 entries, 0 msec 2013/05/31 00:14:17\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state 2013/05/31 00:14:17\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state 2013/05/31 00:14:17\| NETDB state saved; 0 entries, 0 msec 2013/05/31 01:23:58\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state 2013/05/31 01:23:58\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state 2013/05/31 01:23:58\| NETDB state saved; 0 entries, 0 msec 2013/05/31 02:07:00\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state 2013/05/31 02:07:00\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state 2013/05/31 02:07:00\| NETDB state saved; 0 entries, 0 msec 2013/05/31 03:21:17\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state 2013/05/31 03:21:17\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state 2013/05/31 03:21:17\| NETDB state saved; 0 entries, 0 msec 2013/05/31 04:27:48\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state 2013/05/31 04:27:48\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state 2013/05/31 04:27:48\| NETDB state saved; 0 entries, 0 msec 2013/05/31 05:07:55\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state 2013/05/31 05:07:55\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state 2013/05/31 05:07:55\| NETDB state saved; 0 entries, 0 msec 2013/05/31 06:09:13\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state 2013/05/31 06:09:13\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state 2013/05/31 06:09:13\| NETDB state saved; 0 entries, 0 msec 2013/05/31 06:59:51\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state 2013/05/31 06:59:51\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state 2013/05/31 06:59:51\| NETDB state saved; 0 entries, 0 msec 2013/05/31 08:19:09\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state 2013/05/31 08:19:09\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state 2013/05/31 08:19:09\| NETDB state saved; 0 entries, 0 msec
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	11. "Squid - блокировка сайта."	+/–
	Сообщение от reader (ok) on 31-Май-13, 10:18
	>[оверквотинг удален] > 2013/05/31 05:07:55\| NETDB state saved; 0 entries, 0 msec > 2013/05/31 06:09:13\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state > 2013/05/31 06:09:13\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state > 2013/05/31 06:09:13\| NETDB state saved; 0 entries, 0 msec > 2013/05/31 06:59:51\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state > 2013/05/31 06:59:51\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state > 2013/05/31 06:59:51\| NETDB state saved; 0 entries, 0 msec > 2013/05/31 08:19:09\| logfileOpen: opening log /usr/local/squid/var/logs/netdb.state > 2013/05/31 08:19:09\| logfileClose: closing log /usr/local/squid/var/logs/netdb.state > 2013/05/31 08:19:09\| NETDB state saved; 0 entries, 0 msec сделайте squid -k reconfigure в cache.log поидее должно прописаться какой конфиг используется, внимательно смотрим его, так же смотрим access.log на предмет разрешения того что должно было быть заблокировано, а то может оно мимо прокси шло
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	12. "Squid - блокировка сайта."	+/–
	Сообщение от Denis_56 (??) on 31-Май-13, 11:22
	> сделайте squid -k reconfigure в cache.log поидее должно прописаться какой конфиг используется, > внимательно смотрим его, так же смотрим access.log на предмет разрешения того > что должно было быть заблокировано, а то может оно мимо прокси > шло 2013/05/31 11:18:42\| Reconfiguring Squid Cache (version 2.7.STABLE6)... 2013/05/31 11:18:42\| FD 12 Closing HTTP connection 2013/05/31 11:18:42\| FD 13 Closing HTTP connection 2013/05/31 11:18:42\| FD 14 Closing ICP connection 2013/05/31 11:18:42\| logfileClose: closing log /usr/local/squid/var/logs/access.log 2013/05/31 11:18:42\| Including Configuration File: /usr/local/squid/etc/squid.conf.deny (depth 0) 2013/05/31 11:18:42\| Cache dir '/usr/local/squid/cache' size remains unchanged at 4194304 KB 2013/05/31 11:18:42\| Initialising SSL. 2013/05/31 11:18:42\| logfileOpen: opening log /usr/local/squid/var/logs/access.log 2013/05/31 11:18:42\| Store logging disabled 2013/05/31 11:18:42\| DNS Socket created at 0.0.0.0, port 49515, FD 7 2013/05/31 11:18:42\| Adding domain ftr.ru from /etc/resolv.conf 2013/05/31 11:18:42\| Adding nameserver 87.52.18.18 from /etc/resolv.conf 2013/05/31 11:18:42\| Adding nameserver 192.168.0.20 from /etc/resolv.conf 2013/05/31 11:18:42\| Accepting transparently proxied HTTP connections at 192.168.0.20, port 3128, FD 9. 2013/05/31 11:18:42\| Accepting transparently proxied HTTP connections at 10.21.77.20, port 3128, FD 12. 2013/05/31 11:18:42\| Accepting ICP messages at 0.0.0.0, port 3130, FD 13. 2013/05/31 11:18:42\| WCCP Disabled. 2013/05/31 11:18:42\| Pinger socket opened on FD 45 2013/05/31 11:18:42\| Loaded Icons. 2013/05/31 11:18:42\| Ready to serve requests. 2013/05/31 11:18:53\| icmpRecv: recv: (61) Connection refused 2013/05/31 11:18:53\| Closing Pinger socket on FD 45 После reconfigure сайты снова стали блокироваться.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	13. "Squid - блокировка сайта."	+/–
	Сообщение от Denis_56 (??) on 31-Май-13, 11:25
	Кстати с блокировкой проблемы возникают с сайтом www.youtube.com и vk.com, по остальным все блокируется без проблем.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	14. "Squid - блокировка сайта."	+/–
	Сообщение от reader (ok) on 31-Май-13, 12:03
	> Кстати с блокировкой проблемы возникают с сайтом www.youtube.com и vk.com, по остальным > все блокируется без проблем. в access.log разрешения для них были? при debug 2, в cache.log будет весьма подробно, но рыться в той портянке то еще удовольствие
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	15. "Squid - блокировка сайта."	+/–
	Сообщение от lavr on 31-Май-13, 13:55
	> Кстати с блокировкой проблемы возникают с сайтом www.youtube.com и vk.com, по остальным > все блокируется без проблем. # nslookup -q=a vk.com. и # nslookup -q=a www.youtube.com. наведут на мысли?
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	16. "Squid - блокировка сайта."	+/–
	Сообщение от Denis_56 (??) on 31-Май-13, 14:51
	> # nslookup -q=a vk.com. > и > # nslookup -q=a www.youtube.com. > наведут на мысли? если вы про то, что данные сервисы имеют несколько ip адрессов, то с этого тема и началась
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	17. "Squid - блокировка сайта."	+/–
	Сообщение от lavr on 31-Май-13, 14:53
	>> # nslookup -q=a vk.com. >> и >> # nslookup -q=a www.youtube.com. >> наведут на мысли? > если вы про то, что данные сервисы имеют несколько ip адрессов, то > с этого тема и началась вот теперь суммируйте и далее вдумчиво
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору

18. "Squid - блокировка сайта."	+/–
Сообщение от Denis_56 (??) on 31-Май-13, 15:42
в /etc/hosts прописал проблемные сайты, посмотрим что будет
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	19. "Squid - блокировка сайта."	+/–
	Сообщение от Denis_56 (??) on 03-Июн-13, 08:37
	> в /etc/hosts прописал проблемные сайты, посмотрим что будет После того как прописал проблем больше не возникает, т.е. squid блокирует IP которые получает при старте. Решение конечно некрасивое, но работает. (если есть другие варианты, буду благодарен)
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	20. "Squid - блокировка сайта."	+/–
	Сообщение от Moomintroll (ok) on 03-Июн-13, 11:14
	>> в /etc/hosts прописал проблемные сайты, посмотрим что будет > После того как прописал проблем больше не возникает, т.е. squid блокирует IP > которые получает при старте. > Решение конечно некрасивое, но работает. > (если есть другие варианты, буду благодарен) Есть. Использовать в ACL не dst, который оперирует IP-адресами, а dstdomain: # acl aclname dst ip-address/netmask ... (URL host's IP address) .... # acl aclname dstdomain .foo.com ... # Destination server from URL
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	21. "Squid - блокировка сайта."	+/–
	Сообщение от Denis_56 (ok) on 15-Июл-13, 10:06
	>[оверквотинг удален] >> После того как прописал проблем больше не возникает, т.е. squid блокирует IP >> которые получает при старте. >> Решение конечно некрасивое, но работает. >> (если есть другие варианты, буду благодарен) > Есть. Использовать в ACL не dst, который оперирует IP-адресами, а dstdomain: > # acl aclname dst > ip-address/netmask ... (URL host's IP address) > .... > # acl aclname dstdomain > .foo.com ... # Destination server from URL Одно время не пропускал, теперь снова за свое =( причем именно с одноклассниками, vk блокируется как надо
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору