форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"и опять squid :)"

Сообщение от makhin (ok) on 05-Дек-06, 21:05

прокси настроена, если в браузере включить проксю, то всё работает... пытаюсь сделать прозрачный прокси, делаю цепочку: $IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 но в логах скиюда вот такая ошибка: 10.1.1.3 - - [05/Dec/2006:19:58:52 +0200] "GET error:invalid-request HTTP/0.0" 400 1570 TCP_DENIED:NONE а в браузере такое: Произошла следующая ошибка: Неверный запрос. Некоторые аспекты HTTP запроса неправильны. Возможные проблемы: Отсутствует либо неизвестен метод запроса (GET, POST) Отсутствует URL Отсутствует HTTP идентификатор (HTTP/1.0) Запрос слишком велик Не указан Content-Length для запросов POST или PUT Недопустимый символ в имени сервера; подчёркивания недопустимы -------------------------------------------------------------------------------- в чём проблема может быть?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "и опять squid :)"

Сообщение от makhin (ok) on 05-Дек-06, 21:35

>прокси настроена, если в браузере включить проксю, то всё работает... >пытаюсь сделать прозрачный прокси, делаю цепочку: >$IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j >REDIRECT --to-port 3128 >но в логах скиюда вот такая ошибка: >10.1.1.3 - - [05/Dec/2006:19:58:52 +0200] "GET error:invalid-request HTTP/0.0" 400 1570 TCP_DENIED:NONE >а в браузере такое: > >Произошла следующая ошибка: > >Неверный запрос. >Некоторые аспекты HTTP запроса неправильны. Возможные проблемы: > >Отсутствует либо неизвестен метод запроса (GET, POST) >Отсутствует URL >Отсутствует HTTP идентификатор (HTTP/1.0) >Запрос слишком велик >Не указан Content-Length для запросов POST или PUT >Недопустимый символ в имени сервера; подчёркивания недопустимы > > > >-------------------------------------------------------------------------------- > >в чём проблема может быть? нашёл что в скюид.конф надо добавить такие строки что бы заработало: httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on но при запуске скюид на них ругается: 2006/12/05 20:33:37| parseConfigFile: line 69 unrecognized: 'httpd_accel_host virtual' 2006/12/05 20:33:37| parseConfigFile: line 70 unrecognized: 'httpd_accel_port 80' 2006/12/05 20:33:37| parseConfigFile: line 71 unrecognized: 'httpd_accel_with_proxy on' 2006/12/05 20:33:37| parseConfigFile: line 72 unrecognized: 'httpd_accel_uses_host_header on'

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "и опять squid :)"
	Сообщение от DeadLoco (??) on 06-Дек-06, 04:02
	>>в чём проблема может быть? ./configure --help | grep accel less /usr/local/squid/bin/RunAccel
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "и опять squid :)"
	Сообщение от makhin (??) on 06-Дек-06, 12:21
	>>>в чём проблема может быть? > >./configure --help | grep accel >less /usr/local/squid/bin/RunAccel я делаю: ./configure --enable-x-accelerator-vary make правильно?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "и опять squid :)"
	Сообщение от makhin (??) on 06-Дек-06, 12:26
	>>>>в чём проблема может быть? >> >>./configure --help | grep accel >>less /usr/local/squid/bin/RunAccel > >я делаю: >./configure --enable-x-accelerator-vary >make > >правильно? ну и make install но такого нету /usr/local/squid/bin/RunAccel  :(
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "и опять squid :)"
	Сообщение от Yuri Mel on 24-Апр-07, 13:56
	Это бывает проблема после обновления SQUID c 2.5STABLE на 2.6STABLE и выше строчки accel (4 строчки у тебя) надо закоментировать а строчку http_port 3128 замени на httpd_accel_port 3128 transperent и SQUID будет сам делать  REDIRECT c 80 на указанный выше порт (3128) должно получится, проверь Если прописанов iptables строка наподобии iptables -A PREROUTING xxxx -p port 80 xxxx REDIRECT --to-ports 3128 - ее также надо закоментировать Пробуй.. :) должно получится
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "и опять squid :)"
	Сообщение от makhin (??) on 27-Апр-07, 11:11
	>Это бывает проблема после обновления SQUID c 2.5STABLE на 2.6STABLE и выше > > >строчки accel (4 строчки у тебя) надо закоментировать > >а строчку http_port 3128 > >замени на >httpd_accel_port 3128 transperent > >и SQUID будет сам делать  REDIRECT c 80 на указанный выше >порт (3128) > >должно получится, проверь > >Если прописанов iptables строка наподобии iptables -A PREROUTING xxxx -p port 80 >xxxx REDIRECT --to-ports 3128 - ее также надо закоментировать > >Пробуй.. :) должно получится не не получается
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "и опять squid :)"
	Сообщение от idle (ok) on 27-Апр-07, 13:07
	>>Это бывает проблема после обновления SQUID c 2.5STABLE на 2.6STABLE и выше Это не проблема, это изменение синтаксиса. До 2.6 надо писать httpd_accel* после httpd_accel_port 3128 transperent. >> >> >>строчки accel (4 строчки у тебя) надо закоментировать >> >>а строчку http_port 3128 >> >>замени на >>httpd_accel_port 3128 transperent >> >>и SQUID будет сам делать  REDIRECT c 80 на указанный выше squid сам редирект делать не будет. >>порт (3128) >> >>должно получится, проверь >> >>Если прописанов iptables строка наподобии iptables -A PREROUTING xxxx -p port 80 >>xxxx REDIRECT --to-ports 3128 - ее также надо закоментировать не надо её комментировать. >> >>Пробуй.. :) должно получится > >не не получается Раскомментируйте строчку в фаерволле, в squid.conf пропишите httpd_accel_port 3128 transperent и всё.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "и опять squid :)"
	Сообщение от makhin (??) on 27-Апр-07, 13:22
	>>>Это бывает проблема после обновления SQUID c 2.5STABLE на 2.6STABLE и выше >Это не проблема, это изменение синтаксиса. >До 2.6 надо писать httpd_accel* после httpd_accel_port 3128 transperent. >>> >>> >>>строчки accel (4 строчки у тебя) надо закоментировать >>> >>>а строчку http_port 3128 >>> >>>замени на >>>httpd_accel_port 3128 transperent >>> >>>и SQUID будет сам делать  REDIRECT c 80 на указанный выше >squid сам редирект делать не будет. >>>порт (3128) >>> >>>должно получится, проверь >>> >>>Если прописанов iptables строка наподобии iptables -A PREROUTING xxxx -p port 80 >>>xxxx REDIRECT --to-ports 3128 - ее также надо закоментировать >не надо её комментировать. >>> >>>Пробуй.. :) должно получится >> >>не не получается >Раскомментируйте строчку в фаерволле, в squid.conf пропишите httpd_accel_port 3128 transperent и всё. > всй так и сделал, но все запросы не попадают на прокси, а идут вокруг нее
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "и опять squid :)"
	Сообщение от Az (??) on 28-Апр-07, 11:14
	>$IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 Может немонго глупое замечание, но eth0 смотрит во внутреннюю сеть или всётаки в интернет?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	10. "и опять squid :)"
	Сообщение от makhin (??) on 28-Апр-07, 11:45
	>>$IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 >Может немонго глупое замечание, но eth0 смотрит во внутреннюю сеть или всётаки >в интернет? да дело тут не в цепочке фаервола, она как раз таки работает нормально, да и впринципе всё уже нормально работает
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "и опять squid :)"
	Сообщение от Сергей (??) on 13-Сен-07, 22:33
	>[оверквотинг удален] > >и SQUID будет сам делать  REDIRECT c 80 на указанный выше >порт (3128) > >должно получится, проверь > >Если прописанов iptables строка наподобии iptables -A PREROUTING xxxx -p port 80 >xxxx REDIRECT --to-ports 3128 - ее также надо закоментировать > >Пробуй.. :) должно получится При настройке httpd_accel_port 3128 transperent появлялась ошибка Запускается squid: /etc/init.d/squid: line 53:  4810 Аварийный останов         $SQUID $SQUID_OPTS >>/var/log/squid/squid.out 2>&1                                                            [ СБОЙ ] на сайте http://wiki.squid-cache.org/SquidFaq/InterceptionProxy нашел такие рекомендации For Squid-2.6 and Squid-3.0 you simply need to add the keyword transparent on the http_port that your proxy will receive the redirected requests on as the above directives are not necessary and in fact have been removed in those releases: http_port 3128 transparent <!> You can manually configure browsers to connect to the IP address and port which you have specified as transparent. The only drawback is that there will be a very slight (and probably unnoticeable) performance hit as a syscall done to see if the connection is intercepted. If no interception state is found it is processed just like a normal connection. For Squid-2.5 and earlier the configuration is a little more complex. Here are the important settings in squid.conf for Squid-2.5 and earlier: http_port 3128 httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy  on httpd_accel_uses_host_header on      После добавления строки http_port 3128 transparent все заработало как требовалось.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]