URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 4634
[ Назад ]

Исходное сообщение
"squid + wccp"

Отправлено Gertz , 18-Янв-07 12:28 
Кто нибудь поднимал subj?

все работает хорошо...
но есть такая проблема:
при посещении своего ящика на mail.ru не удается прикрепить файл к
письму или просто отправить письмо. IE пишет нвозможно отобразить
страницу...

уже все облазил не могу найти решения....

с другой циской и сквидом тоже когдато такое было.
помню нашел в сети решение, на каком то интерфейсе (gre0 или eth0)
менялось значение mtu в большую или меньшую сторону.
не могу теперь найти решения.. методом подбора не помогло...))

еще на форуме нашел такой пост:

Невозможность писать письма на Mail.ru через WCCP2 ?
Это проблема cisco. Когда пакет полный (1500 байт ) и стоит флаг не
фрагментировать сisco не может к пакету прибавить gre заголовок и молча дропает пакет.
Выход установить mtu на внутреннем интерфейсе cisco mtu < 1500 (1400) и всё должно
заработать.

но это не помогло... пробовал менять как в бОльшую сторону так и в
меньшую..

к тому же у меня не wccp v2 а v1


Содержание

Сообщения в этом обсуждении
"squid + wccp"
Отправлено Adil_18 , 18-Янв-07 23:31 
davay configi, sha posmotrim
u menya wccpv1 4udno so squid -om rabotaet

"squid + wccp"
Отправлено Gertz , 19-Янв-07 08:26 
>davay configi, sha posmotrim
>u menya wccpv1 4udno so squid -om rabotaet

######## squid:


http_port 127.0.0.1:3128
icp_port 0

hierarchy_stoplist cgi-bin ?

acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

cache_mem 64 MB

cache_swap_low 90
cache_swap_high 95

maximum_object_size 10240 KB

minimum_object_size 0 KB

maximum_object_size_in_memory 50 KB

cache_replacement_policy lru

memory_replacement_policy lru

cache_dir ufs /usr/local/squid/cache 35000 16 256

debug_options ALL,1

auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off


request_header_max_size 50 KB

request_body_max_size 0 KB

refresh_pattern ^ftp:         &n... 1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern .               0       20%     4320

acl our_networks src bbbbbbbbbbb bbbbbbbbbb bbbbbbbbbbb
acl all src 0.0.0.0/0.0.0.0

http_access allow our_networks


http_access deny all

http_reply_access allow all

icp_access allow all

visible_hostname squid

httpd_accel_host virtual
httpd_accel_port 80


httpd_accel_with_proxy on

httpd_accel_uses_host_header on

logfile_rotate 28


error_directory /usr/local/etc/squid/errors/Russian-1251

snmp_port 3401

snmp_access allow all

wccp_router xx.xx.xx.xx

wccp_version 4

coredump_dir /usr/local/squid/cache


######### cisco:

ip wccp version 1
ip wccp web-cache redirect-list squid

на внеш. интерфейсе
ip wccp web-cache redirect out


p.s
дело в том что у меня тоже чудно работает....
только с маил.ру косяк...

точно знаю что проблема в mtu...
только где и сколько ставить...


"squid + wccp"
Отправлено Gertz , 19-Янв-07 08:29 
и вот еще на фриБСД:

proxy# ifconfig
vr0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        inet xx.xx.xx.xx netmask 0xffffffe0 broadcast xx.xx.xx.xx
        ether 00:15:e9:82:71:52
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
        inet 127.0.0.1 netmask 0xff000000
gre0: flags=b051<UP,POINTOPOINT,RUNNING,LINK0,LINK1,MULTICAST> mtu 1476
        tunnel inet xx.xx.xx.xx --> xx.xx.xx.xx


${fwcmd} add fwd 127.0.0.1,3128 all from any to any http via gre0 in
${fwcmd} add pass all from any to any via lo0
${fwcmd} add deny all from any to ${ip} 3128
${fwcmd} add pass all from any to any


"squid + wccp"
Отправлено кукан , 23-Янв-07 14:30 
>p.s
>дело в том что у меня тоже чудно работает....
>только с маил.ру косяк...
Наврятли это проблема с MTU так как если бы она была то "вылезала бы" везде и вся..
>точно знаю что проблема в mtu...
>только где и сколько ставить...
  При проблемах с МТУ на роутере надо рехтануть следующии параметры
например
ip mtu 1440
то для прохождения пакетов tcp на установку соединения ставиш MTU-40 bit
ip tcp adjust-mss 1400
Но проблема скорее в фаере, а точнее невстандартной работе маила; отмониторь процесс отправки почты снифером, что хочет маил при отправке и дай необходимое..