https://www.opennet.ru/openforum/vsluhforumID12/7152.html Для хождения по сайтам понадобилось замаскировать/подменить свой IP.<br>Задача вроде простейшая, поэтому купил на дешевом хостинге VPN за $1 и поднял на нем SQUID, который завелся с пол-оборота, а в браузере прописал его IP и порт 3128.<br><br>Поначалу казалось, что скорость прокси замечательная, а сайты открываются с пол-пинка.<br>Однако быстро выяснилось, что грубо говоря половина сайтов вообще не открываются, хотя пингуются с того же хоста - на ура.<br><br>Что я делаю не так? O_O<br><br><br>Адрес прокси: 188.117.22.22<br><br>acl manager proto cache_object<br>acl localhost src 127.0.0.1/32 ::1<br>acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1<br>acl localnet src 95.132.99.99 # Мой десктоп<br><br>acl SSL_ports port 443<br>acl Safe_ports port 80 # http<br>acl Safe_ports port 21 # ftp<br>acl Safe_ports port 443 # https<br>acl Safe_ports port 70 # gopher<br>acl Safe_ports port 210 # wais<br>acl Safe_ports port 1025-65535 # unregistered ports<br>acl Safe_ports port 280 # http-mgmt<br>acl Safe_ports port 488 # gss-http<br>acl Safe_ports port 591 # https://www.opennet.ru/openforum/vsluhforumID12/7152.html#15 Wed, 26 Nov 2014 00:06:53 GMT &gt; После чего все проблемы с прокси исчезли как предрассветный туман.<br><br>Ну или как с белых яблонь дым :))<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/7152.html#14 Tue, 25 Nov 2014 17:12:59 GMT &gt; Что в этом случае тебе подсказывает делать логика?<br><br>Логика подсказывает, что вы и дальше будете пинать ситфорумами и прочими отмазками, не оказывая реальной помощи.<br><br>Поэтому, выяснив, что Squid до версии 3.1 включительно не поддерживает IPv6, а версии от 3.2 и выше, которые поддерживают IPv6, невозможно установить на Центос 6.x из-за того, что в них включили systemd и прочую новейшую хрень, выкинул нахрен этот Squid и установил 3proxy.<br><br>После чего все проблемы с прокси исчезли как предрассветный туман.<br> https://www.opennet.ru/openforum/vsluhforumID12/7152.html#13 Tue, 25 Nov 2014 16:07:55 GMT &gt; Что в этом случае тебе подсказывает делать логика?<br><br>Логика подсказывает, что вы и дальше будете пинать ситфорумами и прочими отмазками, не оказывая реальной помощи.<br><br>Поэтому, выяснив, что Squid до версии 3.1 включительно не поддерживает IPv6, а версии от 3.2 и выше, которые поддерживают IPv6, невозможно установить на Центос 6.x из-за того, что в них включили systemd и прочую новейшую хрень, выкинул нахрен этот Squid и установил 3proxy.<br><br>После чего все проблемы с прокси исчезли как предрассветный туман.<br> https://www.opennet.ru/openforum/vsluhforumID12/7152.html#12 Mon, 24 Nov 2014 04:57:42 GMT &gt; Нет. Потому что судя по наблюдениям, он не полный.<br>&gt;2) Неправильно задаешь вопросы. http://citforum.ru/howto/smart-questions-ru.shtml<br><br>А по моим наблюдениям, всё таки вам стоит ознакомиться со ссылкой.<br><br>Вытягивать информацию здесь никому не интересно.<br> https://www.opennet.ru/openforum/vsluhforumID12/7152.html#11 Mon, 24 Nov 2014 04:41:33 GMT &gt;&gt; 1) "открыть" проблемную ссылку с сервера, например через wget.<br>&gt; Ясное дело пробовал elinks - все сайты, включая "проблемные", открываются успешно.<br>&gt;&gt; Конфиг корректный, работать должен.<br>&gt;&gt; Я тебя успокоил?<br>&gt; Нет. Потому что судя по наблюдениям, он не полный.<br>&gt; А наблюдения следующие: <br>&gt; 1) Некоторые сайты, например, http://www.google.ru, тут же форвардят себя на версию <br>&gt; httpS://www.google.ru - и в этом случае возникает ошибка: <br>&gt; ........Прокси-сервер отказывается принимать соединения <br>&gt; ........Firefox настроен на использование прокси-сервера, который отказывает в соединении. <br><br>Гениально. Предоставьте скриншот окна "Настройки соединения".<br><br>&gt; Получается конфиг не настроен на обработку https <br>&gt; Кажется, вот и ответ - http://thelinuxforce.org/article/13 <br>&gt; 2) Некоторые сайты, например, yandex.ru, Иногда возвращают страницу с ошибкой, содержащую <br>&gt; адрес в формате с IPv6, которую Squid не может одолеть. <br><br>Что в этом случае тебе подсказывает делать логика?<br> <br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/7152.html#10 Sun, 23 Nov 2014 21:55:34 GMT &gt; 1) "открыть" проблемную ссылку с сервера, например через wget.<br><br>Ясное дело пробовал elinks - все сайты, включая "проблемные", открываются успешно.<br><br>&gt; Конфиг корректный, работать должен.<br>&gt; Я тебя успокоил?<br><br>Нет. Потому что судя по наблюдениям, он не полный.<br>А наблюдения следующие:<br><br>1) Некоторые сайты, например, http://www.google.ru, тут же форвардят себя на версию <br>httpS://www.google.ru - и в этом случае возникает ошибка:<br><br>........Прокси-сервер отказывается принимать соединения<br>........Firefox настроен на использование прокси-сервера, который отказывает в соединении.<br><br>Получается конфиг не настроен на обработку https<br>Кажется, вот и ответ - http://thelinuxforce.org/article/13<br><br><br>2) Некоторые сайты, например, yandex.ru, Иногда возвращают страницу с ошибкой, содержащую адрес в формате с IPv6, которую Squid не может одолеть.<br> https://www.opennet.ru/openforum/vsluhforumID12/7152.html#9 Sun, 23 Nov 2014 19:42:30 GMT &gt; Ты или прикалываешь, или не хочешь помочь. Ладно, будем считать, что "проконсультировался <br>&gt; у гуру" <br><br>А чем тебе помочь? Колеса пинал? Фары протирал?<br><br>Только это и остается, если ты<br><br>&gt;долго и нудно анализировал логи, но ничего крамольного не нашел<br>&gt;И конфиг привел для конретности.<br><br>Конфиг корректный, работать должен.<br><br>Я тебя успокоил?<br><br>&gt;Ладно, скажите, прокси должен нормально работать, если адресные пространства десктопа и <br>&gt;адреса прокси находятся близко друг от друга?<br>&gt;Т.е. адрес прокси: 188.117.22.22, десктопа: 95.132.99.99<br><br>Это вообще феерично отображает происходящее.<br><br>Вариантов проблемы много, но гадать, что там у тебя происходит, ни разу не интересно, а внятного описания ты не предоставляешь. Это я про правильность задавания вопросов.<br><br><br>Безотносительно к этому, попробуй две вещи:<br><br>1) "открыть" проблемную ссылку с сервера, например через wget.<br>2) Попробуй посмотреть трафик на проблемные сервера tcpdump-ом.<br> https://www.opennet.ru/openforum/vsluhforumID12/7152.html#8 Sun, 23 Nov 2014 19:37:57 GMT Ты или прикалываешь, или не хочешь помочь. Ладно, будем считать, что "проконсультировался у гуру"<br><br> https://www.opennet.ru/openforum/vsluhforumID12/7152.html#7 Sun, 23 Nov 2014 19:35:11 GMT &gt;&gt; пойду, смайлики расставлю, чтоли...<br>&gt; Смайлики давай потом, сначала расскажи как быть :) <br>&gt;&gt; Что я делаю не так? O_O <br>&gt;<br>&gt;1) Не смотришь в логи.<br>&gt;2) Неправильно задаешь вопросы. http://citforum.ru/howto/smart-questions-ru.shtml<br><br>3) Не читаешь, что тебе отвечают.<br>