https://www.opennet.ru/openforum/vsluhforumID1/94013.html Стоит Ubuntu Server прозрачное проксирование через сквид. Такие сайты, как sadmin.pp.ua, forum.xakep.ru, www.etextlib.ru через Squid не открываются. Что не так?<br><br>Большинство других сайтов открывается хорошо.<br>ошибка в браузере:<br>При получении URL http://forum.xakep.ru/ произошла следующая ошибка<br>Соединение с 176.9.46.47 не удалось<br>Система вернула: (110) Connection timed out<br>Удаленный узел или сеть недоступен. Повторите запрос позднее<br><br>grep forum.xakep&#124;tail выводит следующее:<br>1352695211.066 179099 192.168.0.111 TCP_MISS/504 1638 GET http://forum.xakep.ru/ - DIRECT/178.248.232.55 text/html<br><br>конфиг сквида:<br>acl all src 0.0.0.0/0.0.0.0 <br>acl manager proto cache_object <br>acl localhost src 127.0.0.1/32 <br>acl to_localhost dst 127.0.0.0/8 0.0.0.0/32<br>acl localnet src 192.168.0.0/24 # RFC1918 possible internal network <br>acl admin_vip src "/etc/squid/admin_vip" <br>acl bad_users src "/etc/squid/bad_users" <br>acl techno src "/etc/squid/techno" <br>acl users src "/etc/squid/users" <br>acl blacklist url_regex "/ https://www.opennet.ru/openforum/vsluhforumID1/94013.html#7 Wed, 10 Apr 2013 16:40:12 GMT <br>вариант 2й) был случай года 3 назад -у одного уродского провайдера был уродский mtu = 1300.<br><br>решается установкой этого значения в вышеуказанном файле. Благодарить также на почту<br> https://www.opennet.ru/openforum/vsluhforumID1/94013.html#6 Wed, 10 Apr 2013 16:23:05 GMT может кому поможет - крутился две недели с подобной темой (ubuntu 12.04)-менял кэши, количество открытых файлов и еще миллион выдумок - помогло решение <br><br>nano /etc/network/interfaces <br><br>dns-nameservers 8.8.8.8 8.8.4.4<br><br>если кому помогло отошлите на почту фразу - "От души братко"<br> https://www.opennet.ru/openforum/vsluhforumID1/94013.html#5 Mon, 26 Nov 2012 23:51:12 GMT &gt;[оверквотинг удален]<br>&gt; так и не открываются. Единственное что в tcpdump соответственно меняется mss <br>&gt; (.saransk-com.ru. - это днс-провайдер): <br>&gt; 11:21:30.116115 IP 178.248.232.55.www &gt; 78-20-46-92.saransk-com.ru.42372: Flags [S.], <br>&gt; seq 1827687035, ack 2046572843, win 5840, options [mss 1460], length 0 <br>&gt; 11:21:36.116511 IP 78-20-46-92.saransk-com.ru.42372 &gt; 178.248.232.55.www: Flags [S], <br>&gt; seq 2046572842, win 5808, options [mss 1460], length 0 <br>&gt; это в первом случае, а во втором - во второй строчке mss=1360. <br>&gt; Но всё тоже самое.<br>&gt; Запускал проблемный сайт, mtu менял ip link ppp0.... и менялись только mss, <br>&gt; которые во второй строке.<br><br>Пингуем проблемный сайт, задавая размер пакета и запрещая его дефрагментацию. <br><br>1) не лезет (да и не должено при таком размере пакета)<br>[root@tstmfc etc]# ping -c 3 -M do -s 1500 ya.ru <br>PING ya.ru (93.158.134.203) 1500(1528) bytes of data.<br>From 78.31.79.104 icmp_seq=1 Frag needed and DF set (mtu = 1500)<br>From 78.31.79.104 icmp_seq=1 Frag needed and DF set https://www.opennet.ru/openforum/vsluhforumID1/94013.html#4 Sat, 24 Nov 2012 01:02:16 GMT Правил очень много. Часть ограничений берется из внешних файлов. Трудно разбираться. <br><br>Может поставить чистый файл настроек Squid и посмотреть, что получается на проблемных сайтах? Если проблем нет, то по очереди добавлять дополнительные acl<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/94013.html#3 Wed, 14 Nov 2012 09:27:34 GMT Вот ещё мой ifconfig:<br><br>eth0 Link encap:Ethernet HWaddr 48:5b:39:d3:87:a0 <br> inet addr:192.168.0.162 Bcast:192.168.0.255 Mask:255.255.255.0 <br> inet6 addr: fe80::4a5b:39ff:fed3:87a0/64 Scope:Link <br> UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 <br> RX packets:225436 errors:0 dropped:0 overruns:0 frame:0 <br> TX packets:249247 errors:0 dropped:0 overruns:0 carrier:0 <br> collisions:0 txqueuelen:1000 <br> RX bytes:23700482 (23.7 MB) TX bytes:188802478 (188.8 MB) <br> Interrupt:53 Base address:0xe000 <br> <br>eth1 Link encap:Ethernet HWaddr 00:50:da:ce:a3:70 <br> inet addr:192.168.0.90 Bcast:192.168.0.255 Mask:255.255.255.0 <br> inet6 addr: fe80::250:daff:fece:a370/64 Scope:Link <br> UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 <br> RX packets:18299 errors:0 dropped:0 overruns:6 frame:0 <br> TX packets:19668 errors:0 dropped:0 overruns:0 carrier:0 <br> collisions:0 txqueuelen:100 https://www.opennet.ru/openforum/vsluhforumID1/94013.html#2 Tue, 13 Nov 2012 09:14:58 GMT в какую сторону хотя бы смотреть?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/94013.html#1 Mon, 12 Nov 2012 08:55:39 GMT tcpdump в это время выводит:<br><br>tcpdump -i ppp0 host forum.xakep.ru <br>tcpdump: verbose output suppressed, use -v or -vv for full protocol decode <br>listening on ppp0, link-type LINUX_SLL (Linux cooked), capture size 65535 bytes <br>11:21:27.108794 IP 178.248.232.55.www &gt; 78-20-46-92.saransk-com.ru.42372: Flags [S.], seq 1827687035, ack 2046572843, win 5840, options [mss 1460], length 0 <br>11:21:30.106640 IP 78-20-46-92.saransk-com.ru.42372 &gt; 178.248.232.55.www: Flags [S], seq 2046572842, win 5808, options [mss 1452], length 0 <br>11:21:30.116115 IP 178.248.232.55.www &gt; 78-20-46-92.saransk-com.ru.42372: Flags [S.], seq 1827687035, ack 2046572843, win 5840, options [mss 1460], length 0 <br>11:21:36.116511 IP 78-20-46-92.saransk-com.ru.42372 &gt; 178.248.232.55.www: Flags [S], seq 2046572842, win 5808, options [mss 1452], length 0<br><br>