https://www.opennet.ru/openforum/vsluhforumID12/6968.html Имеется FreeBSD 9.1 пробовал и 8.3 и SQUID 3.2 (пробовал 3.0 3.1 и 3.3) <br> <br>Иногда именно иногда есть задержка при открытии сайта yandex.ru. Примерно на 1 -2 минуты. Причем в тот же момент например ya.ru открывается моментально. Как и остальные сайты впрочем. Конфиг SQUID простейший, на время отключил все авторизации и т.п. Без прокси таких проблем не бывает. Проблема по ощущениям бывает только на yandex.ru. Иногда такое же замечал на ya.ru. Но гораздо реже. <br>В логах я ничего не нашел&#8230; Поставил не кэшировать yandex.ru. Ситуация не меняется. <br>Сервер HP DL360 G6 тормозить не должен. Сеть - поднят LAGG + CARP. <br><br>Может кто толкнет в нужном направлении&#8230; <br> https://www.opennet.ru/openforum/vsluhforumID12/6968.html#7 Thu, 28 Mar 2013 16:32:20 GMT Это все понятно, конфиг на то и тестовый&#8230; Следы экспериментов, с дефолтовым такая же ситуация. <br>В принципе у меня все работает, проблема только с одним сайтом yandex.ru. С каких то пор яндекс стал мерилом работы интернета. И если сайт открывается 1-2 минуты значит интернет не работает. А это уже проблема. Если бы такое происходило с сайтом например microsoft.com например (тяжелый сайт, но открывается все влет) никто бы и вопросов не задавал. <br>Вот никак закономерностей найти не могу&#8230; то пол дня яндекс нормально открывается, потом хоп и не откроется&#8230; <br> https://www.opennet.ru/openforum/vsluhforumID12/6968.html#6 Thu, 28 Mar 2013 03:57:13 GMT &gt; 2013/03/27 17:34:03 kid1&#124; Adding nameserver 192.168.1.120 from /etc/resolv.conf <br>&gt; 2013/03/27 17:34:03 kid1&#124; Adding nameserver 192.168.1.121 from /etc/resolv.conf <br><br>у вас два нэймсервера и они на этих двух IP ?<br> <br>&gt; 2013/03/27 17:34:03 kid1&#124; helperOpenServers: Starting 0/5 'squidGuard' processes <br>&gt; 2013/03/27 17:34:03 kid1&#124; helperOpenServers: No 'squidGuard' processes needed. <br>&gt; 2013/03/27 17:34:08 kid1&#124; helperOpenServers: Starting 1/5 'squidGuard' processes <br>&gt; 2013/03/27 17:34:08 kid1&#124; WARNING: no_suid: setuid(0): (1) Operation not permitted <br> &gt; 2013/03/27 17:35:14 kid1&#124; Starting new redirector helpers...<br>&gt; 2013/03/27 17:35:14 kid1&#124; helperOpenServers: Starting 1/5 'squidGuard' processes <br>&gt; 2013/03/27 17:35:14 kid1&#124; WARNING: no_suid: setuid(0): (1) Operation not permitted <br><br>с вашим squidGuard есть какая-то проблема. <br>Сквид у вас стартует от юзера squid и в группе squid<br>Полагаю проблема с пермишинами у юзера squid для каталога с модулями и конфигом https://www.opennet.ru/openforum/vsluhforumID12/6968.html#5 Wed, 27 Mar 2013 17:11:47 GMT ОК, распишем подробнее.. <br>Домен Win 2003, авторизация по керберос&#8230; С самим доступом в интернет проблем не должно быть.. т.к. по соседству работает боевой сервер FreeBSD 7.2, SQUID 3.0, SquidGuard &#8230; там никаких таких проблем нет (правда там авторизация NTLM).<br>Для простоты убрал вообще авторизацию. Все примерно также наблюдается и с авторизацией. <br>Там есть эксперименты с yandex.st, с режимом кеширования это все не влияет&#8230; так как с дефолтным конфигом все тоже самое. Просто привожу текущий конфиг. <br><br>В логах 3 раза открывал yandex.ru (Windows XP, Internet Explorer 8). <br>Первые 2 раза задержка была. В 3-ий раз нет. перед тестом squid был рестартован. <br><br>access.log <br><br>1364391253.125 5061 192.168.1.7 TCP_MISS/302 520 GET http://yandex.ru/ - HIER_DIRECT/93.158.134.11 text/html<br>1364391314.322 61195 192.168.1.7 TCP_MISS/200 145142 GET http://www.yandex.ru/ - HIER_DIRECT/87.250.251.3 text/html<br>1364391314.367 67 192.168.1.7 TCP_MISS/200 460 GET http://www.tns-counter.ru/V13a**551e339 https://www.opennet.ru/openforum/vsluhforumID12/6968.html#4 Wed, 27 Mar 2013 09:43:05 GMT и соответствующий ему кусок cache.log киньте.<br>авторизация доменная, кстати?<br> https://www.opennet.ru/openforum/vsluhforumID12/6968.html#3 Wed, 27 Mar 2013 04:33:31 GMT хотелось бы глянуть ваш конфиг. У вас почти на каждую урлу яндекса и его поддоменов идет TCP_DENIED/407 <br>что говорит о наличии каких-то запретов. <br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/6968.html#2 Tue, 26 Mar 2013 16:00:22 GMT Примерно вот такую картину наблюдаю.... <br><br><br> 1364305330.180 1 192.168.1.7 TCP_DENIED/407 4488 GET http://yandex.ru/ - HIER_NONE/- text/html<br>1364305330.213 31 192.168.1.7 TCP_MISS/302 735 GET http://yandex.ru/ user@DOMAIN.RU HIER_DIRECT/77.88.21.11 text/html<br>1364305330.215 1 192.168.1.7 TCP_DENIED/407 4597 GET http://www.yandex.ru/ - HIER_NONE/- text/html<br>1364305391.508 3 192.168.1.7 TCP_DENIED/407 4388 GET http://www.tns-counter.ru/V13a**551e3394b103c2cce17518c926d0dfbc**yandex_ru/ru/CP1251/tmsec=yandex_main/0 - HIER_NONE/- text/html<br>1364305391.513 4 192.168.1.7 TCP_DENIED/407 4777 GET http://yabs.yandex.ru/count/K1VVcLqf-VG40002ZhzU6XK5KPK2cmPfMeYpzWTG0vAgA36zfZIAejqmPQe2fPOOP96yq4ba1fChGQxyJkG9DnhKs0In0Ne7 - HIER_NONE/- text/html<br>1364305391.538 61322 192.168.1.7 TCP_MISS/200 145252 GET http://www.yandex.ru/ user@DOMAIN.RU HIER_DIRECT/87.250.251.3 text/html<br>1364305391.581 66 192.168.1.7 TCP_MISS/302 712 GET http://yabs.yandex.ru/count/K1VVcLqf-VG40002ZhzU6XK5KPK2cmPfMe https://www.opennet.ru/openforum/vsluhforumID12/6968.html#1 Tue, 26 Mar 2013 05:44:35 GMT посмотреть, всё ли в порядке с фрагментацией (когда то давно натыкался на подобное) <br>что со временем получения страницы на самом сквиде?<br>