The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Squid неработоспособем с некоторыми страницами"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [ Отслеживать ]

"Squid неработоспособем с некоторыми страницами"  
Сообщение от TheObserver email(ok) on 23-Июн-08, 18:23 
Доброе время суток!
Стало быть у меня такая проблема. Пару месяцов назад поставил сквид 2.6 stable 16 вместо уставшей уже исы. Настроил его прозрачным, все работало(видать пока я не очень напрягал испытаниями). Пару дней назад поставил через него utorrent и обнаружил что некоторые торренты в анонсе трекера у которых фигурирует порт 2710 либо 6969 не качаются и клиент ссылается на ошибку 503. Вчера шефу попалась ссылка такого рода http://x.x.x.x:8082 и она зараза возьми и не открывайся. Как ни крутил ничего не помогало(добавлял порт в правиле connect, safe_ports, даже разрешил явное правило для этой ссылки). Интерестно то что при переходе на второй сквид версии 2.5(который тоже настроен как прозрачный но фаервол на него ничего не заворачивает, основной у меня 2.6) этих проблем нет ни в браузере ни в utorrent-е.

Надеюсь на вашу помощь и подсказки. Заранее благодарю!

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Squid неработоспособем с некоторыми страницами"  
Сообщение от ipmanyak (??) on 24-Июн-08, 07:20 
>[оверквотинг удален]
>которых фигурирует порт 2710 либо 6969 не качаются и клиент ссылается
>на ошибку 503. Вчера шефу попалась ссылка такого рода http://x.x.x.x:8082 и
>она зараза возьми и не открывайся. Как ни крутил ничего не
>помогало(добавлял порт в правиле connect, safe_ports, даже разрешил явное правило для
>этой ссылки). Интерестно то что при переходе на второй сквид версии
>2.5(который тоже настроен как прозрачный но фаервол на него ничего не
>заворачивает, основной у меня 2.6) этих проблем нет ни в браузере
>ни в utorrent-е.
>
>Надеюсь на вашу помощь и подсказки. Заранее благодарю!

Ты же на фаере заворачиваешь только 80 порт, а кто будет заворачивать порт 8082?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Squid неработоспособем с некоторыми страницами"  
Сообщение от TheObserver email(ok) on 24-Июн-08, 11:21 
>[оверквотинг удален]
>>помогало(добавлял порт в правиле connect, safe_ports, даже разрешил явное правило для
>>этой ссылки). Интерестно то что при переходе на второй сквид версии
>>2.5(который тоже настроен как прозрачный но фаервол на него ничего не
>>заворачивает, основной у меня 2.6) этих проблем нет ни в браузере
>>ни в utorrent-е.
>>
>>Надеюсь на вашу помощь и подсказки. Заранее благодарю!
>
>Ты же на фаере заворачиваешь только 80 порт, а кто будет заворачивать
>порт 8082?

Дык в иптаблес у меня так и стоит эта безполезная строчка, то есть как я делаю днат 80-го порта на порт сквида то же самое сделал и с 8082. Меня гложет тот факт что на хосте где стоит сквид 2.5 стоит почти идентичный конфиг иптаблес и самое главное нет ничего относительно порта 8082 и там все работает. Я думаю на проксе надо рыть. Может в конфиге есть что-то что по умолчанию блокирует работу виртуальных вебов, без понятия.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Squid неработоспособем с некоторыми страницами"  
Сообщение от ipmanyak (??) on 25-Июн-08, 11:39 
>[оверквотинг удален]
>>Ты же на фаере заворачиваешь только 80 порт, а кто будет заворачивать
>>порт 8082?
>
>Дык в иптаблес у меня так и стоит эта безполезная строчка, то
>есть как я делаю днат 80-го порта на порт сквида то
>же самое сделал и с 8082. Меня гложет тот факт что
>на хосте где стоит сквид 2.5 стоит почти идентичный конфиг иптаблес
>и самое главное нет ничего относительно порта 8082 и там все
>работает. Я думаю на проксе надо рыть. Может в конфиге есть
>что-то что по умолчанию блокирует работу виртуальных вебов, без понятия.

В сквиде тоже нужно добавить порт 8082 в safe порты
acl Safe_ports port 8082      


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Squid неработоспособем с некоторыми страницами"  
Сообщение от ipmanyak (??) on 25-Июн-08, 11:40 
Покажи конфиг сквида, только без комментариев

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Squid неработоспособен с некоторыми страницами"  
Сообщение от TheObserver email(ok) on 26-Июн-08, 11:30 
>Покажи конфиг сквида, только без комментариев
>Покажи конфиг сквида, только без комментариев

auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563 10000
acl Safe_ports port 80 # http
acl Safe_ports port 20 # ftp new added
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 1723 #pptp
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 8082 #
acl CONNECT method CONNECT
acl Students src 192.168.120.5-192.168.120.60
acl Multimedia urlpath_regex -i \.mp3$ \.wav$ \.avi$ \.mov$ \.ra$ \.ram$ \.rmi$ \.snd$ \.asf$ \.asr$ \.asx$ \.ivf$ \.lisf$ \.lsx$ \.mlv$ \.movie$ \.mp2$ \.mpa$ \.mpe$ \.mpeg$ \.midi$ \.mid$ \.ape$ \.flac$ \.djvu$ \.pdf$ \.doc$
acl ADMINISTRATOR src 192.168.40.100
acl Library src 192.168.87.2-192.168.87.3
acl 8082 port 8082


http_access allow ADMINISTRATOR
http_access deny !Safe_ports
http_access allow Library
http_access allow Students
http_access allow 8082
http_access allow all

http_reply_access allow all
icp_access allow Library
icp_access deny all

reply_body_max_size 15360000 allow Students
reply_body_max_size 5242880000 allow Library

http_port 8080 transparent

hierarchy_stoplist cgi-bin ?

acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY

cache_mem 100 MB

access_log /var/log/squid/access.log squid

refresh_pattern ^ftp:        1440    20%    10080
refresh_pattern ^gopher:    1440    0%    1440
refresh_pattern .        0    20%    4320

via off

acl apache rep_header Server ^Apache
broken_vary_encoding allow apache

httpd_accel_no_pmtu_disc on

delay_pools 4

delay_class 1 2
delay_class 2 1
delay_class 3 2
delay_class 4 2


delay_access 1 allow Students
delay_access 1 deny all
delay_access 2 allow ADMINISTRATOR
delay_access 2 deny all
delay_access 3 allow Library
delay_access 3 deny all
delay_access 4 allow Students
delay_access 4 allow Multimedia
delay_access 4 deny all


delay_parameters 1 100000/30000000 -1/-1
delay_parameters 2 -1/-1
delay_parameters 4 -1/-1 5000/5000000
delay_parameters 3 75000/5000000 -1/-1

icp_port 3130

always_direct allow all

hosts_file /etc/hosts

dns_testnames 192.168.147.11

forwarded_for off

visible_hostname prx-lx2


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру