URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 6321
[ Назад ]

Исходное сообщение
"Не отображается определенный сайт через squid"

Отправлено cxpoh , 24-Фев-10 17:13 
Есть сайт, log-in.ru он у меня через сквид отображается никак, просто тупо белая страница, на експлорере выдает HTTP 500
копался в логах сквида, обнаружил логи


    TCP_NEGATIVE_HIT/500 317 GET http://log-in.ru/ - NONE/- text/html

а щас выдает


    TCP_MISS/500 309 GET http://log-in.ru/ - DIRECT/90.156.153.98 text/html

в cache.log обнаружил


    clientNatLookup: PF open failed: (13) Permission denied

Пускал инет в обход сквида по нату - грузится. Чешу репу. КТо-нить сталкивался?
Ниже конфиг сквида.

Код: Выделить всё • Развернуть

    http_port 192.168.17.8:8080
    http_port 192.168.117.8:8080
    http_port 192.168.18.100:8080
    http_port 192.168.19.8:8080
    http_port 127.0.0.1:8080 transparent
    icp_port 0
    negative_ttl 0
    cache_mem 128 MB
    cache_dir ufs /usr/local/squid/cache 8129 16 256
    cache_access_log /usr/local/squid/logs/access.log
    cache_log /usr/local/squid/logs/cache.log
    cache_store_log /usr/local/squid/logs/store.log
    squid_pid /usr/local/squid/var/logs/squid.pid
    logfile_rotate 1
    cache_effective_user nobody
    cache_effective_group wheel
    visible_hostname pass.zenit.kmz
    redirect_program /usr/local/rejik3/redirector /usr/local/rejik3/redirector.conf
    redirect_children 10
    redirector_bypass on
    forwarded_for off

    acl all src 192.168.17.0/255.255.255.0
    acl sgt17 src "/usr/local/squid/sgt17"
    http_access allow sgt17

    acl all src 192.168.16.0/255.255.255.0
    acl sgt16 src "/usr/local/squid/sgt16"
    http_access allow sgt16

    acl all src 192.168.117.0/255.255.255.0
    acl sgt117 src "/usr/local/squid/sgt117"
    http_access allow sgt117

    acl all src 192.168.19.0/255.255.255.0
    acl sgt19 src "/usr/local/squid/sgt19"
    http_access allow sgt19

    acl all src 192.168.11.0/255.255.255.0
    acl sgt11 src "/usr/local/squid/sgt11"
    http_access allow sgt11

    acl all src 192.168.12.0/255.255.255.0
    acl sgt12 src "/usr/local/squid/sgt12"
    http_access allow sgt12

    acl all src 192.168.13.0/255.255.255.0
    acl sgt13 src "/usr/local/squid/sgt13"
    http_access allow sgt13

    acl all src 192.168.15.0/255.255.255.0
    acl sgt15 src "/usr/local/squid/sgt15"
    http_access allow sgt15

    acl all src 192.168.18.0/255.255.255.0
    acl sgt18 src "/usr/local/squid/sgt18"
    http_access allow sgt18


    acl SSL_ports port 443
    acl Safe_ports port 80
    acl Safe_ports port 8080
    acl Safe_ports port 21
    acl Safe_ports port 22
    acl Safe_ports port 443
    acl Safe_ports port 5279
    acl Safe_ports port 4279
    acl Safe_ports port 44448
    acl Safe_ports port 51623
    acl CONNECT method CONNECT
    http_access deny !Safe_ports
    http_access deny CONNECT !SSL_ports
    http_access deny all


Содержание

Сообщения в этом обсуждении
"Не отображается определенный сайт через squid"
Отправлено VegaRus , 25-Фев-10 15:47 
попробуй запустить сквид без  --enable-pf-transparent
какие права на /dev/pf?

"Не отображается определенный сайт через squid"
Отправлено cxpoh , 26-Фев-10 08:57 
>попробуй запустить сквид без  --enable-pf-transparent

попробовал, безрезультатно, только без прокси напрямую к нату подключается и загружается.
>какие права на /dev/pf?

были root:wheel сменил на  nobody:wheel бестолку.


"Не отображается определенный сайт через squid"
Отправлено cxpoh , 26-Фев-10 11:22 
поправил forwader_for off  на forwader_for on и все работает.

"Не отображается определенный сайт через squid"
Отправлено ipmanyak , 27-Фев-10 16:46 
>поправил forwader_for off  на forwader_for on и все работает.

как вычислил что именно эта опция влияла? По дефолту кстати она forwader_for on



"Не отображается определенный сайт через squid"
Отправлено cxpoh , 01-Мрт-10 09:18 
>>поправил forwader_for off  на forwader_for on и все работает.
>
>как вычислил что именно эта опция влияла? По дефолту кстати она forwader_for
>on

какой-то конфиг откуда-то в инете взял, когда настраивал сквид, там как раз отключенная опция была.