The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Настройка Squid, Tor и прокси серверов (Squid)
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Срочно нужна помощь Squd не работает!, bearwoolf (ok), 26-Янв-17, (0) [смотреть все] –1

Сообщения [Сортировка по времени | RSS]


1. "Срочно нужна помощь Squd не работает!"  –1 +/
Сообщение от bearwoolf (ok), 26-Янв-17, 15:31 
Новые логи, по ним на Юлмарт и опеннет заходи а на yandex и mail.ru нет

1485433769.180     89 192.168.21.210 TCP_MISS/200 19714 GET http://opennet.ru/ - HIER_DIRECT/94.142.141.14 text/html
1485433769.253     55 192.168.21.210 TCP_MISS/200 533 GET http://top-fwz1.mail.ru/counter? - HIER_DIRECT/217.69.136.175 image/gif
1485433769.338     79 192.168.21.210 TCP_MISS/200 1116 GET http://www.opennet.ru/favicon.png - HIER_DIRECT/94.142.141.14 image/png
1485433774.279  47921 192.168.21.210 TCP_MISS/200 2802 CONNECT io3-push11.livetex.ru:443 - HIER_DIRECT/185.39.80.24 -
1485433782.388  10760 192.168.21.210 TCP_MISS/200 137 CONNECT io3-push11.livetex.ru:443 - HIER_DIRECT/185.39.80.24 -
1485433786.330  59971 192.168.21.210 TCP_MISS/503 0 CONNECT beacons.gvt2.com:443 - HIER_NONE/- -
1485433786.330  59941 192.168.21.210 TCP_MISS/503 0 CONNECT clients1.google.com:443 - HIER_NONE/- -
1485433786.330  59343 192.168.21.210 TCP_MISS/503 0 CONNECT clients1.google.com:443 - HIER_NONE/- -
1485433786.389  13800 192.168.21.210 TCP_MISS/200 161 CONNECT p.fast.ulmart.ru:443 - HIER_DIRECT/37.29.104.158 -
1485433786.390  13799 192.168.21.210 TCP_MISS/200 161 CONNECT p.fast.ulmart.ru:443 - HIER_DIRECT/37.29.104.158 -
1485433786.391  13800 192.168.21.210 TCP_MISS/200 161 CONNECT p.fast.ulmart.ru:443 - HIER_DIRECT/37.29.104.158 -
1485433786.391  13801 192.168.21.210 TCP_MISS/200 161 CONNECT p.fast.ulmart.ru:443 - HIER_DIRECT/37.29.104.158 -
1485433786.392  13802 192.168.21.210 TCP_MISS/200 161 CONNECT p.fast.ulmart.ru:443 - HIER_DIRECT/37.29.104.158 -
1485433786.392  13803 192.168.21.210 TCP_MISS/200 161 CONNECT p.fast.ulmart.ru:443 - HIER_DIRECT/37.29.104.158 -
1485433794.378  59694 192.168.21.210 TCP_MISS/503 0 CONNECT clients1.google.com:443 - HIER_NONE/- -
1485433798.381  59977 192.168.21.210 TCP_MISS/503 0 CONNECT clients1.google.com:443 - HIER_NONE/- -
1485433799.169  60000 192.168.21.210 TCP_MISS/503 0 CONNECT clients1.google.com:443 - HIER_NONE/- -
1485433805.147  32560 192.168.21.210 TCP_MISS/200 7691 CONNECT 2b31s0p.r.fast.ulmart.ru:443 - HIER_DIRECT/37.29.104.164 -
1485433805.149  32561 192.168.21.210 TCP_MISS/200 1275 CONNECT 2b31s0p.r.fast.ulmart.ru:443 - HIER_DIRECT/37.29.104.164 -
1485433805.149  32561 192.168.21.210 TCP_MISS/200 187975 CONNECT 2b31s0p.r.fast.ulmart.ru:443 - HIER_DIRECT/37.29.104.164 -
1485433806.237  59428 192.168.21.210 TCP_MISS/503 0 CONNECT clients1.google.com:443 - HIER_NONE/- -
1485433807.579  34991 192.168.21.210 TCP_MISS/200 68402 CONNECT www.ulmart.ru:443 - HIER_DIRECT/178.248.236.28 -
1485433816.333  59943 192.168.21.210 TCP_MISS/503 0 CONNECT clients1.google.com:443 - HIER_NONE/- -
1485433816.333  59942 192.168.21.210 TCP_MISS/503 0 CONNECT beacons2.gvt2.com:443 - HIER_NONE/- -
1485433817.009  60009 192.168.21.210 TCP_MISS/503 0 CONNECT clients1.google.com:443 - HIER_NONE/- -
1485433823.403  60036 192.168.21.210 TCP_MISS/503 0 CONNECT yandex.ru:443 - HIER_NONE/- -
1485433823.403  60034 192.168.21.210 TCP_MISS/503 0 CONNECT yastatic.net:443 - HIER_NONE/- -
1485433823.403  60034 192.168.21.210 TCP_MISS/503 0 CONNECT yastatic.net:443 - HIER_NONE/- -
1485433824.404  59720 192.168.21.210 TCP_MISS/503 0 CONNECT clients1.google.com:443 - HIER_NONE/- -
1485433825.404  59761 192.168.21.210 TCP_MISS/503 0 CONNECT mail.ru:443 - HIER_NONE/- -
1485433825.404  59760 192.168.21.210 TCP_MISS/503 0 CONNECT mail.ru:443 - HIER_NONE/- -
1485433832.409  59818 192.168.21.210 TCP_MISS/503 0 CONNECT vk.com:443 - HIER_NONE/- -
1485433832.409  59821 192.168.21.210 TCP_MISS/503 0 CONNECT googleads.g.doubleclick.net:443 - HIER_NONE/- -
1485433832.409  59817 192.168.21.210 TCP_MISS/503 0 CONNECT www.googletagservices.com:443 - HIER_NONE/- -
1485433832.409  59817 192.168.21.210 TCP_MISS/503 0 CONNECT www.googletagmanager.com:443 - HIER_NONE/- -
1485433833.234  60645 192.168.21.210 TCP_MISS/200 193805 CONNECT 2b31s0p.r.fast.ulmart.ru:443 - HIER_DIRECT/37.29.104.164 -

Ответить | Правка | Наверх | Cообщить модератору

2. "Срочно нужна помощь Squd не работает!"  +/
Сообщение от bearwoolf (ok), 26-Янв-17, 15:55 
tcpdump -i eth0 host mail.ru and port 443
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
Ответить | Правка | Наверх | Cообщить модератору

3. "Срочно нужна помощь Squd не работает!"  +/
Сообщение от Andrey Mitrofanov (?), 26-Янв-17, 15:59 
> Новые логи, по ним на Юлмарт и опеннет заходи а на yandex
> и mail.ru нет
> 1485433769.180     89 192.168.21.210 TCP_MISS/200 19714 GET http://opennet.ru/ -

Вижу, http проходит.

> HIER_DIRECT/94.142.141.14 text/html> 1485433832.409  59817 192.168.21.210 TCP_MISS/503 0 CONNECT www.googletagmanager.com:443
> - HIER_NONE/- -

Вижу, https не проходит.

> 1485433833.234  60645 192.168.21.210 TCP_MISS/200 193805 CONNECT 2b31s0p.r.fast.ulmart.ru:443
> - HIER_DIRECT/37.29.104.164 -

... https на юлмарт проходит.

По списку _access-ов, и тому, что user (ip по кр.мере) один...

#>> http_access allow all Internet
#>> http_access deny Internetmin black_list
#>> http_access allow all Internetmin
#>> http_access deny all

...и предполагая, что "случается" какой ни то DENY, подозреваемый один -- `deny ... black_list`. Попробуй без этого http_access-deny-я ?...

Кроме того, постотри доку про acl dstdomain -- если там rev.DNS, то фильтрует оно совсем не то, куда пользователь ходит ("прямое" имя совсем не обязано совпадать с обратным~~~).

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "Срочно нужна помощь Squd не работает!"  +/
Сообщение от bearwoolf (ok), 26-Янв-17, 16:03 
>[оверквотинг удален]
> По списку _access-ов, и тому, что user (ip по кр.мере) один...
> #>> http_access allow all Internet
> #>> http_access deny Internetmin black_list
> #>> http_access allow all Internetmin
> #>> http_access deny all
> ...и предполагая, что "случается" какой ни то DENY, подозреваемый один -- `deny
> ... black_list`. Попробуй без этого http_access-deny-я ?...
> Кроме того, постотри доку про acl dstdomain -- если там rev.DNS, то
> фильтрует оно совсем не то, куда пользователь ходит ("прямое" имя совсем
> не обязано совпадать с обратным~~~).

Оставил только http_access allow all
Все равно не работает( меня сожрут юзеры

Ответить | Правка | Наверх | Cообщить модератору

5. "Срочно нужна помощь Squd не работает!"  +/
Сообщение от bearwoolf (ok), 26-Янв-17, 16:17 
>[оверквотинг удален]
>> #>> http_access deny Internetmin black_list
>> #>> http_access allow all Internetmin
>> #>> http_access deny all
>> ...и предполагая, что "случается" какой ни то DENY, подозреваемый один -- `deny
>> ... black_list`. Попробуй без этого http_access-deny-я ?...
>> Кроме того, постотри доку про acl dstdomain -- если там rev.DNS, то
>> фильтрует оно совсем не то, куда пользователь ходит ("прямое" имя совсем
>> не обязано совпадать с обратным~~~).
> Оставил только http_access allow all
> Все равно не работает( меня сожрут юзеры

Кажись помогло!
AG: dns_v4_first. Этот тэг определяет какой протокол будет предпочтительней для Squid при подключении к веб-сайтам. По умолчанию IPv6.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру