https://www.opennet.ru/openforum/vsluhforumID1/85130.html Помогите со Squid30<br><br>Есть внешняя сеть - freebsd 7.1 - внутренняя сеть<br><br>Во внешней сети gateway с прокси сервером без авторизации.<br>На freebsd поднял PF и Squid30.<br>Вроде все сделал по манам, Squid стартует и компы во внутренней сети вроде не него попадают, но инета нет. При попытке зайти на любой сайт "Не удалось установить соединение".<br><br>Если из внутренней сети иду на прокси провайдера то все гут.<br>Из внутренней сети инет пинается по IP и DNS.<br><br>Подскажите пожалуйста где мог недонастроить и как проверить ?<br>setebv http_proxy на своей freebsd включал, результата не дает, rdr в PF тоже делал (.<br><br>Без Squid во внутренней сети тоже нет инета пока не укажу прокси провайдера.<br><br>Заранее спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID1/85130.html#33 Thu, 07 May 2009 06:36:15 GMT &gt;&gt;Все заработало. <br>&gt;&gt;<br>&gt;&gt;Для проброски инета через прокси провайдера необходимо включить опцию "never_direct allow all". <br>&gt;&gt;Для того что б сквид не ломился в обход прокси провайдера. <br>&gt;<br>&gt;Это Вам еще 4-го мая написали... <br><br>Точно...<br>Не обратил внимания<br><br> https://www.opennet.ru/openforum/vsluhforumID1/85130.html#32 Thu, 07 May 2009 05:22:48 GMT &gt;Все заработало. <br>&gt;<br>&gt;Для проброски инета через прокси провайдера необходимо включить опцию "never_direct allow all". <br>&gt;Для того что б сквид не ломился в обход прокси провайдера. <br><br>Это Вам еще 4-го мая написали...<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/85130.html#31 Thu, 07 May 2009 04:33:37 GMT Теперь следующий вопрос.<br><br>А как проверить что мой squid кеширующий сервер ?<br>Ну и скажем посмотреть объем кеша, то что уже в него попало ?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/85130.html#30 Thu, 07 May 2009 04:22:24 GMT &gt;[оверквотинг удален]<br>&gt;3. В логах родительской прокси обращения видны. <br>&gt;<br>&gt;Забыл добавить внутренняя сеть стоит за Nat во внешнюю сеть. <br>&gt;<br>&gt; Подскажите в моей ситуации после перезагрузки freebsd нужно на шлюзе прописывать <br>&gt;setenv http_proxy и т.д. или нет, для того что б клиент <br>&gt;мог нормально ходить в инет. <br>&gt;<br>&gt;Не важно сейчас я прописываю или нет setenv http_proxy на клиенте инета <br>&gt;нет. <br><br>Все заработало.<br><br>Для проброски инета через прокси провайдера необходимо включить опцию "never_direct allow all". Для того что б сквид не ломился в обход прокси провайдера.<br> https://www.opennet.ru/openforum/vsluhforumID1/85130.html#29 Wed, 06 May 2009 14:05:29 GMT &gt;[оверквотинг удален]<br>&gt;&gt;2009/05/06 21:18:02.357&#124; Engine 0xbfbfec74 is idle. <br>&gt;&gt;[/code] <br>&gt;&gt;<br>&gt;&gt;Даже и не знаю что сказать и куда копать ... <br>&gt;<br>&gt;из этого куска ничего не видно. <br>&gt;на самой машине с squid инет есть? <br>&gt;имена разрешаются через прописанные DNS? <br>&gt;в логах родительского прокси есть что по поводу этой машины, видны обращения <br>&gt;squid к нему? <br><br>1. На компе сквид инет есть, т.к. порты обновляются без проблем<br>2. Пинги со сквида и клиента по DNS и IP ходят без вопросов.<br>3. В логах родительской прокси обращения видны.<br><br>Забыл добавить внутренняя сеть стоит за Nat во внешнюю сеть.<br> <br> Подскажите в моей ситуации после перезагрузки freebsd нужно на шлюзе прописывать setenv http_proxy и т.д. или нет, для того что б клиент мог нормально ходить в инет.<br><br>Не важно сейчас я прописываю или нет setenv http_proxy на клиенте инета нет. <br> https://www.opennet.ru/openforum/vsluhforumID1/85130.html#28 Wed, 06 May 2009 13:42:15 GMT &gt;[оверквотинг удален]<br>&gt;2009/05/06 21:18:02.346&#124; comm_calliocallback: 0 <br>&gt;2009/05/06 21:18:02.346&#124; comm_calliocallback: 0 <br>&gt;2009/05/06 21:18:02.346&#124; Engine 0xbfbfec74 is idle. <br>&gt;2009/05/06 21:18:02.357&#124; comm_iocallbackpending: 0 <br>&gt;2009/05/06 21:18:02.357&#124; comm_calliocallback: 0 <br>&gt;2009/05/06 21:18:02.357&#124; comm_calliocallback: 0 <br>&gt;2009/05/06 21:18:02.357&#124; Engine 0xbfbfec74 is idle. <br>&gt;[/code] <br>&gt;<br>&gt;Даже и не знаю что сказать и куда копать ... <br><br>из этого куска ничего не видно.<br>на самой машине с squid инет есть?<br>имена разрешаются через прописанные DNS?<br>в логах родительского прокси есть что по поводу этой машины, видны обращения squid к нему?<br> https://www.opennet.ru/openforum/vsluhforumID1/85130.html#27 Wed, 06 May 2009 13:24:33 GMT &gt;смотрите так же access.log <br>&gt;поставте debug_options ALL,9 на время тестирования и читайте что происходит <br><br>Сделал...<br><br>В основном вот такое в cache_log<br><br>[code]<br>2009/05/06 21:18:02.267&#124; comm_calliocallback: 0<br>2009/05/06 21:18:02.267&#124; comm_calliocallback: 0<br>2009/05/06 21:18:02.267&#124; Engine 0xbfbfec74 is idle.<br>2009/05/06 21:18:02.278&#124; comm_iocallbackpending: 0<br>2009/05/06 21:18:02.278&#124; comm_calliocallback: 0<br>2009/05/06 21:18:02.278&#124; comm_calliocallback: 0<br>2009/05/06 21:18:02.278&#124; Engine 0xbfbfec74 is idle.<br>2009/05/06 21:18:02.289&#124; comm_iocallbackpending: 0<br>2009/05/06 21:18:02.289&#124; comm_calliocallback: 0<br>2009/05/06 21:18:02.289&#124; comm_calliocallback: 0<br>2009/05/06 21:18:02.289&#124; Engine 0xbfbfec74 is idle.<br>2009/05/06 21:18:02.301&#124; comm_iocallbackpending: 0<br>2009/05/06 21:18:02.301&#124; comm_calliocallback: 0<br>2009/05/06 21:18:02.301&#124; comm_calliocallback: 0<br>2009/05/06 21:18:02.301&#124; Engine 0xbfbfec74 is idle.<br>2009/05/06 21:18:02.31 https://www.opennet.ru/openforum/vsluhforumID1/85130.html#26 Wed, 06 May 2009 12:55:00 GMT смотрите так же access.log<br>поставте debug_options ALL,9 на время тестирования и читайте что происходит<br> https://www.opennet.ru/openforum/vsluhforumID1/85130.html#25 Wed, 06 May 2009 11:06:38 GMT &gt;[оверквотинг удален]<br>&gt;&gt;строкой squid стартует. <br>&gt;&gt;Но на клиенте инета всеравно нет... <br>&gt;<br>&gt;значит так: <br>&gt;<br>&gt;1) останавливай сквид <br>&gt;2) удаляй все его лог файлы <br>&gt;3) включай сквид <br>&gt;4) попытайся зайти клиентом <br>&gt;5) вот теперь получившиеся логи показывай <br><br>5. Вот что в логах после того как squid выдал клиенту инфу что подключится не удалось<br><br>[code]<br><br>2009/05/06 18:59:59&#124; Starting Squid Cache version 3.0.STABLE8 for i386-portbld-freebsd7.1...<br>2009/05/06 18:59:59&#124; Process ID 1566<br>2009/05/06 18:59:59&#124; With 11072 file descriptors available<br>2009/05/06 18:59:59&#124; helperOpenServers: Starting 5 'dnsserver' processes<br>2009/05/06 18:59:59&#124; Unlinkd pipe opened on FD 16<br>2009/05/06 18:59:59&#124; Swap maxSize 1048576 KB, estimated 80659 objects<br>2009/05/06 18:59:59&#124; Target number of buckets: 4032<br>2009/05/06 18:59:59&#124; Using 8192 Store buckets<br>2009/05/06 18:59:59&#124; Max Mem size: 12288 KB<br>2009/05/06 18:59:59&#124; Max Swap size: 1048576 KB<br>2009/05/06 18:59:59&#124;