Доброе время суток!
Стало быть у меня такая проблема. Пару месяцов назад поставил сквид 2.6 stable 16 вместо уставшей уже исы. Настроил его прозрачным, все работало(видать пока я не очень напрягал испытаниями). Пару дней назад поставил через него utorrent и обнаружил что некоторые торренты в анонсе трекера у которых фигурирует порт 2710 либо 6969 не качаются и клиент ссылается на ошибку 503. Вчера шефу попалась ссылка такого рода http://x.x.x.x:8082 и она зараза возьми и не открывайся. Как ни крутил ничего не помогало(добавлял порт в правиле connect, safe_ports, даже разрешил явное правило для этой ссылки). Интерестно то что при переходе на второй сквид версии 2.5(который тоже настроен как прозрачный но фаервол на него ничего не заворачивает, основной у меня 2.6) этих проблем нет ни в браузере ни в utorrent-е.Надеюсь на вашу помощь и подсказки. Заранее благодарю!
>[оверквотинг удален]
>которых фигурирует порт 2710 либо 6969 не качаются и клиент ссылается
>на ошибку 503. Вчера шефу попалась ссылка такого рода http://x.x.x.x:8082 и
>она зараза возьми и не открывайся. Как ни крутил ничего не
>помогало(добавлял порт в правиле connect, safe_ports, даже разрешил явное правило для
>этой ссылки). Интерестно то что при переходе на второй сквид версии
>2.5(который тоже настроен как прозрачный но фаервол на него ничего не
>заворачивает, основной у меня 2.6) этих проблем нет ни в браузере
>ни в utorrent-е.
>
>Надеюсь на вашу помощь и подсказки. Заранее благодарю!Ты же на фаере заворачиваешь только 80 порт, а кто будет заворачивать порт 8082?
>[оверквотинг удален]
>>помогало(добавлял порт в правиле connect, safe_ports, даже разрешил явное правило для
>>этой ссылки). Интерестно то что при переходе на второй сквид версии
>>2.5(который тоже настроен как прозрачный но фаервол на него ничего не
>>заворачивает, основной у меня 2.6) этих проблем нет ни в браузере
>>ни в utorrent-е.
>>
>>Надеюсь на вашу помощь и подсказки. Заранее благодарю!
>
>Ты же на фаере заворачиваешь только 80 порт, а кто будет заворачивать
>порт 8082?Дык в иптаблес у меня так и стоит эта безполезная строчка, то есть как я делаю днат 80-го порта на порт сквида то же самое сделал и с 8082. Меня гложет тот факт что на хосте где стоит сквид 2.5 стоит почти идентичный конфиг иптаблес и самое главное нет ничего относительно порта 8082 и там все работает. Я думаю на проксе надо рыть. Может в конфиге есть что-то что по умолчанию блокирует работу виртуальных вебов, без понятия.
>[оверквотинг удален]
>>Ты же на фаере заворачиваешь только 80 порт, а кто будет заворачивать
>>порт 8082?
>
>Дык в иптаблес у меня так и стоит эта безполезная строчка, то
>есть как я делаю днат 80-го порта на порт сквида то
>же самое сделал и с 8082. Меня гложет тот факт что
>на хосте где стоит сквид 2.5 стоит почти идентичный конфиг иптаблес
>и самое главное нет ничего относительно порта 8082 и там все
>работает. Я думаю на проксе надо рыть. Может в конфиге есть
>что-то что по умолчанию блокирует работу виртуальных вебов, без понятия.В сквиде тоже нужно добавить порт 8082 в safe порты
acl Safe_ports port 8082
Покажи конфиг сквида, только без комментариев
>Покажи конфиг сквида, только без комментариев
>Покажи конфиг сквида, только без комментариевauth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive offacl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563 10000
acl Safe_ports port 80 # http
acl Safe_ports port 20 # ftp new added
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 1723 #pptp
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 8082 #
acl CONNECT method CONNECT
acl Students src 192.168.120.5-192.168.120.60
acl Multimedia urlpath_regex -i \.mp3$ \.wav$ \.avi$ \.mov$ \.ra$ \.ram$ \.rmi$ \.snd$ \.asf$ \.asr$ \.asx$ \.ivf$ \.lisf$ \.lsx$ \.mlv$ \.movie$ \.mp2$ \.mpa$ \.mpe$ \.mpeg$ \.midi$ \.mid$ \.ape$ \.flac$ \.djvu$ \.pdf$ \.doc$
acl ADMINISTRATOR src 192.168.40.100
acl Library src 192.168.87.2-192.168.87.3
acl 8082 port 8082
http_access allow ADMINISTRATOR
http_access deny !Safe_ports
http_access allow Library
http_access allow Students
http_access allow 8082
http_access allow allhttp_reply_access allow all
icp_access allow Library
icp_access deny allreply_body_max_size 15360000 allow Students
reply_body_max_size 5242880000 allow Libraryhttp_port 8080 transparent
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERYcache_mem 100 MB
access_log /var/log/squid/access.log squid
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320via off
acl apache rep_header Server ^Apache
broken_vary_encoding allow apachehttpd_accel_no_pmtu_disc on
delay_pools 4
delay_class 1 2
delay_class 2 1
delay_class 3 2
delay_class 4 2
delay_access 1 allow Students
delay_access 1 deny all
delay_access 2 allow ADMINISTRATOR
delay_access 2 deny all
delay_access 3 allow Library
delay_access 3 deny all
delay_access 4 allow Students
delay_access 4 allow Multimedia
delay_access 4 deny all
delay_parameters 1 100000/30000000 -1/-1
delay_parameters 2 -1/-1
delay_parameters 4 -1/-1 5000/5000000
delay_parameters 3 75000/5000000 -1/-1icp_port 3130
always_direct allow all
hosts_file /etc/hosts
dns_testnames 192.168.147.11
forwarded_for off
visible_hostname prx-lx2