 Проблема с открыванием страниц,  DethKlok, 25-Фев-14, 12:25 [смотреть все]настройки сквида
acl manager proto cache_object
acl localhost src 127.0.0.1/32 ::1
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access allow localhost
http_access deny all
http_port 3128
cache_dir ufs /var/spool/squid3 100 16 256
coredump_dir /var/spool/squid3
refresh_pattern ^ftp: &n... 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern (Release|Packages(.gz)*)$ 0 20% 2880
refresh_pattern . 0 20% 4320
memory_pools off
memory_pools_limit 500 MBпри таких настройках на пользовательском компе указываю прокси сервер 192.168.1.151:3128 саты типа ubuntu.ru, ngs.ru microsoft нормально открываются, а вот к примеру google.com, vk.com, ya.ru уже не открываются просто белая страница, а если прописать вместо google.com ip-адрес сайта то он махом открывается. Помогите пожалуйста в чем может быть проблема?
|
- Проблема с открыванием страниц, Andrey Mitrofanov, 13:16 , 25-Фев-14 (1)
- Проблема с открыванием страниц, DethKlok, 13:40 , 25-Фев-14 (2)
>> нормально открываются, а вот к примеру google.com, vk.com, ya.ru уже не открываются
>> пожалуйста в чем может быть проблема?
> В логе посмотри разницу строк от первых и от вторых. Чисто с
> потолка - например, ipv6 не работает./var/log/squid3/access.log 1393317720.117 103 192.168.1.112 TCP_MISS/200 603 GET http://forum.ubuntu.ru/index.php? - DIRECT/213.108.248.249 image/gif
1393317874.728 182961 192.168.1.112 TCP_MISS/504 4542 GET http://clients2.google.com/service/update2/crx? - DIRECT/2404:6800:4002:803::1006 text/html
1393318109.997 61208 192.168.1.112 TCP_MISS/503 0 CONNECT clients2.google.com:443 - DIRECT/2404:6800:4002:802::1008 -
1393316854.586 60977 192.168.1.112 TCP_MISS/503 0 CONNECT www.google.ru:443 - DIRECT/2404:6800:4002:802::1018 -
1393316944.788 180237 192.168.1.112 TCP_MISS/504 4344 GET http://vk.com/ - DIRECT/2a00:bdc0:3:103:1:0:403:900 text/html
1393316949.788 182077 192.168.1.112 TCP_MISS/504 4461 GET http://google.com/ - DIRECT/2404:6800:4002:803::1009 text/html
1393316954.796 182557 192.168.1.112 TCP_MISS/504 4183 GET http://www.google-analytics.com/ga.js - DIRECT/2404:6800:4002:803::1003 text/html
1393317124.935 180024 192.168.1.112 TCP_MISS/504 4290 GET http://vk.com/favicon.ico - DIRECT/2a00:bdc0:3:103:1:0:403:904 text/html
1393317129.865 179985 192.168.1.112 TCP_MISS/504 4407 GET http://google.com/favicon.ico - DIRECT/2404:6800:4002:803::1007 text/html
1393317199.895 60335 192.168.1.112 TCP_MISS/503 0 CONNECT safebrowsing.google.com:443 - DIRECT/2a00:1450:4010:c04::5b -
- Проблема с открыванием страниц, михалыч, 14:07 , 25-Фев-14 (3)
- Проблема с открыванием страниц, Andrey Mitrofanov, 15:28 , 25-Фев-14 (4)
- Проблема с открыванием страниц, михалыч, 16:28 , 25-Фев-14 (5)
- Проблема с открыванием страниц, Andrey Mitrofanov, 18:22 , 25-Фев-14 (7)
- Проблема с открыванием страниц, михалыч, 19:08 , 25-Фев-14 (8)
- Проблема с открыванием страниц, DethKlok, 07:24 , 26-Фев-14 (9)
Всем спасибо второй вариант подошел. Сколько не читал мануалов по настройке squid не разу не встречал такой проблемы....
- Проблема с открыванием страниц, DethKlok, 08:09 , 26-Фев-14 (10)
Так же есть еще один небольшой вопросик с заворачиванием портов.
есть сетевая p2p1 смотрит в интернет и p4p1 (192.168.121.151) в локалку.
прописываем правило в /etc/rc.local:
iptables -t nat -A PREROUTING -i p2p1 ! -d 192.168.0.0/16 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.121.151:3128
увы это не работает, подскажите в чем проблема?
- Проблема с открыванием страниц, PavelR, 09:33 , 26-Фев-14 (11)
- Проблема с открыванием страниц, DethKlok, 11:47 , 26-Фев-14 (12)
>> Так же есть еще один небольшой вопросик с заворачиванием портов.
>> есть сетевая p2p1 смотрит в интернет и p4p1 (192.168.121.151) в локалку.
>> прописываем правило в /etc/rc.local:
>> iptables -t nat -A PREROUTING -i p2p1 ! -d 192.168.0.0/16 -p tcp
>> -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.121.151:3128
>> увы это не работает, подскажите в чем проблема?
> Проблема в том, что это работает ровно как и написано в правиле,
> только вот вы ожидали чего-то другого. А чего вы ожидали - вы
> пока не пояснили.
> Попробуйте почитать какие-нибудь статьи и документацию.я ожидал что не придется прописывать на каждом компьютере настройки прокси сервера т.е.
чтобы автоматически каждый пользователь шел через прокси без прописывания в настройках браузера
- Проблема с открыванием страниц, михалыч, 14:22 , 26-Фев-14 (13)
- Проблема с открыванием страниц, DethKlok, 14:58 , 26-Фев-14 (14)
Спасиб, завтра попробую. Хочу дополнить squid контент-фильтром dansguard, сразу хочу задать вопрос в squid придется в настройках изменить http_port 192.168.121.151:3128 intercept на http_port 3128 и закомментировать строку #http_access allow localnet?
И в rc.local прописать правило "заворачивания" трафика на dansguardian?
Если у кого есть в рабочем виде правило скиньте пример плиз=)
- Проблема с открыванием страниц, михалыч, 15:26 , 26-Фев-14 (15)
- Проблема с открыванием страниц, DethKlok, 18:44 , 26-Фев-14 (16)
а если вместо squidGuard хотелось бы использовать dansguardian?
- Проблема с открыванием страниц, михалыч, 19:58 , 26-Фев-14 (17)
|
Версия для распечатки
