URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 1064
[ Назад ]

Исходное сообщение
"squid перестал давать страницы"

Отправлено Mikle , 05-Июл-03 15:06 
Подскажите, pls. У меня squid перестал давать страницы клиентским компам, а в access.log пишет
.....TCP_MISS:NONE
Хотя tcpdump говорит, что обмен с запрашиваемым URL идет через внешний интерфейс.

В чем беда?


Содержание

Сообщения в этом обсуждении
"squid перестал давать страницы"
Отправлено denn , 05-Июл-03 17:37 
>Подскажите, pls. У меня squid перестал давать страницы клиентским компам, а в
>access.log пишет
>.....TCP_MISS:NONE
>Хотя tcpdump говорит, что обмен с запрашиваемым URL идет через внешний интерфейс.
>
>
>В чем беда?

что менял?
что видят клиенты?
дивертишь на сквид или...?


"squid перестал давать страницы"
Отправлено Mikle , 05-Июл-03 17:48 
>>Подскажите, pls. У меня squid перестал давать страницы клиентским компам, а в
>>access.log пишет
>>.....TCP_MISS:NONE
>>Хотя tcpdump говорит, что обмен с запрашиваемым URL идет через внешний интерфейс.
>>
>>
>>В чем беда?
>
>что менял?
в том то и дело, что ничего
>что видят клиенты?
сначало в explorer'e долго идет запрос, а в итоге
ERROR
The requested URL could not be retrieved
While trying to retrieve the URL: http://ya.ru/
The following error was encountered:
Connection Failed
The system returned:
    (60) Operation timed out
The remote host or network may be down. Please try the request again.
>дивертишь на сквид или...?
не, все изначально идут на сквид, а без него - закрыл выход



"squid перестал давать страницы"
Отправлено denn , 05-Июл-03 18:09 
покажи как идут на сквид.

"squid перестал давать страницы"
Отправлено Mikle , 05-Июл-03 18:34 
>покажи как идут на сквид.
На клиентах в iexplorer'e стоит адрес внутреннего интерфейса сервака-proxy через порт 3128. Напрямую не ходят.


"squid перестал давать страницы"
Отправлено denn , 05-Июл-03 18:43 
>>покажи как идут на сквид.
>На клиентах в iexplorer'e стоит адрес внутреннего интерфейса сервака-proxy через порт 3128.
>Напрямую не ходят.
пробовал только с одной машины? может винда?
как говорится: бензин есть? - сквида перезапусти ;-)
что там acl?
как там фаирвол?
глянь ipfw -a l - куда все девается ?



"squid перестал давать страницы"
Отправлено Mikle , 05-Июл-03 19:49 
>>>покажи как идут на сквид.
>>На клиентах в iexplorer'e стоит адрес внутреннего интерфейса сервака-proxy через порт 3128.
>>Напрямую не ходят.
>пробовал только с одной машины? может винда?
Да нет, с разных юзал
>как говорится: бензин есть? - сквида перезапусти ;-)
уже не один раз :((
>что там acl?
здесь всё ОК, разрешено для всей п/сетки
>как там фаирвол?
здесь тоже ОК
>глянь ipfw -a l - куда все девается ?
Судя по пакетам на интерфейсах сквид запрос принимает, обращается на запрашиваемый URL, получает ответ. Но то ли он не может закачать себе страницу, то ли почему то не хочет отдавать ее на комп клиента. Но, судя по access.log, где по данному запросу пишет ....TCP_MISS, похоже, что не закачивает к себе.
С ipfw - специально поставил пускать всё на тестовый IP, т. е. он не обрубает.
Что может быть? Где смотреть?



"squid перестал давать страницы"
Отправлено Mikle , 06-Июл-03 00:50 
>>>покажи как идут на сквид.
>>На клиентах в iexplorer'e стоит адрес внутреннего интерфейса сервака-proxy через порт 3128.
>>Напрямую не ходят.
>пробовал только с одной машины? может винда?
>как говорится: бензин есть? - сквида перезапусти ;-)
>что там acl?
>как там фаирвол?
>глянь ipfw -a l - куда все девается ?

Sorry, разобрался.
Просто накосячил с firewall'oм
Спасибо за содействие



"squid перестал давать страницы"
Отправлено denn , 06-Июл-03 17:11 
>>>>покажи как идут на сквид.
>>>На клиентах в iexplorer'e стоит адрес внутреннего интерфейса сервака-proxy через порт 3128.
>>>Напрямую не ходят.
>>пробовал только с одной машины? может винда?
>>как говорится: бензин есть? - сквида перезапусти ;-)
>>что там acl?
>>как там фаирвол?
>>глянь ipfw -a l - куда все девается ?
>
>Sorry, разобрался.
>Просто накосячил с firewall'oм
>Спасибо за содействие

рад за тебя, удачи


"squid перестал давать страницы"
Отправлено Solaris , 11-Июл-03 23:49 
I've got the same problem...

It gives the same error.. but I don't configure my firewall yet... %((
I've just install my linux Red Hat 9.0 and configs my squid

It downloads some byts and then stops...
in access log it writes something like this...
"parent proxy timeout..."   %((

hm...

i've got this configuration...


cache_peer 10.0.0.1 3128 3130 proxy-only //this is my parent proxy

acl me src 10.1.7.13 //acl for me

http_access allow me
http_access deny all

what can i do???
Help please.