URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 7065
[ Назад ]

Исходное сообщение
"не работает squid на некоторых компах "

Отправлено yahan , 13-Дек-13 13:05 
Помогите разобраться с проблемой.
Есть прокси squid, у всех юзеров он в настройках явно прописан. Но у некоторых он отказывается работать. При попытке открыть страницу брауйзер долго и нудно чего-то ждет. Пробовал разные браузеры (IE, Хром) разницы нет. Если прокси в настройках выключить, то страницы начинают нормально открываться.

пинг на прокси идет стабильно, без потерь
телнетом порт 3128 открывается
трасса на проски правильная
пробовал на проски занизить mtu до 1400 - не помогло
в access.log запрос от клиента виден

по всем тестам должно все работать, но оно не работает
подскажите как найти причину этой загадки


Содержание

Сообщения в этом обсуждении
"не работает squid на некоторых компах "
Отправлено PavelR , 13-Дек-13 14:16 

> При попытке открыть страницу брауйзер долго
> и нудно чего-то ждет.

Дожидается?

> в access.log запрос от клиента виден

и что там говорят?

> подскажите как найти причину этой загадки

брать в руки tcpdump ,  смотреть содержимое пакетов между проксей и клиентом.


"не работает squid на некоторых компах "
Отправлено Дядя_Федор , 13-Дек-13 17:24 
> по всем тестам должно все работать, но оно не работает
> подскажите как найти причину этой загадки

Ну, если по всем "текстам" должно, а не работает - это явно какое-то большое колдунство, не иначе.



"не работает squid на некоторых компах "
Отправлено yahan , 13-Дек-13 20:40 
кажется, разобрался
Был прикол с маршрутизацией. Пакеты от прокси обратно шли через другой маршрутизатор, где были ошибки в настройке правил фильтрации пакетов. Правда, еще надо разобраться почему пинги ходили и почему на некоторых машинах все работало, но это уже дело техники....

Главный совет - при выполнении tracert внимательно смотрите на ip транзитных узлов, там должны стоять ip интерфейса маршутизатора на который пришел исходящий от вас пакет, если это не так, то ответные пакеты идут по другому маршруту.