Прозрачный прокси на squid не пускает

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС для молодых и начинающих системных администраторов.

Модератор: SLEDopit

tjoma
Сообщения: 108

Re: Прозрачный прокси на squid не пускает

Сообщение tjoma »

Bizdelnick писал(а):
02.07.2015 12:24
Итого полезной информации:

Код: Выделить всё

acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
acl localnet src 192.168.19.250
acl SSL_ports port 443
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access allow localhost
http_access allow localhost
http_access deny all
http_port 3128 transparent
hierarchy_stoplist cgi-bin ?
cache_dir ufs /var/cache/squid 600 16 256
coredump_dir /var/cache/squid
refresh_pattern ^ftp:        1440    20%    10080
refresh_pattern ^gopher:    1440    0%    1440
refresh_pattern -i (/cgi-bin/|\?) 0    0%    0
refresh_pattern .        0    20%    4320
icap_enable off
icap_preview_enable on
icap_preview_size 0
icap_persistent_connections on
icap_send_client_ip on
icap_service service_1 respmod_precache 0 icap://localhost:1344/respmod
adaptation_access service_1 allow all

Здесь тоже блокировок не вижу...

ну тогда что может быть, провайдер блокирует но тогда пинг не проходил бы
Спасибо сказали:

Аватара пользователя
VladislavTepes
Сообщения: 14
ОС: Debian 7 + Openbox WM

Re: Прозрачный прокси на squid не пускает

Сообщение VladislavTepes »

deleted
Спасибо сказали:

Аватара пользователя
bormant
Сообщения: 1325

Re: Прозрачный прокси на squid не пускает

Сообщение bormant »

tjoma
Причем тут пинг?
Пинг -- это протокол ICMP, туда пакет типа echo request, оттуда пакет типа echo reply.
А доступ по http -- это протокол tcp, порт 80 (обычно).
Разные ситуации.
Спасибо сказали:

tjoma
Сообщения: 108

Re: Прозрачный прокси на squid не пускает

Сообщение tjoma »

так по 80 порту все открыты другие сайты открываются только некоторые не загружает , возможно некоторые сайты с настройкой политики безопасности через прокси НЕ загружается ? выдвигайте предположение буду смотреть, а то даже незнаю где искать и что!
Спасибо сказали:

Sleeping Daemon
Сообщения: 1450

Re: Прозрачный прокси на squid не пускает

Сообщение Sleeping Daemon »

tjoma писал(а):
06.07.2015 09:04
так по 80 порту все открыты другие сайты открываются только некоторые не загружает , возможно некоторые сайты с настройкой политики безопасности через прокси НЕ загружается ? выдвигайте предположение буду смотреть, а то даже незнаю где искать и что!

Ну, есть ещё ротокол https. И он не по 80 порту. Эти сайты случаем не по https?
Спасибо сказали:

tjoma
Сообщения: 108

Re: Прозрачный прокси на squid не пускает

Сообщение tjoma »

Sleeping Daemon писал(а):
06.07.2015 09:07
tjoma писал(а):
06.07.2015 09:04
так по 80 порту все открыты другие сайты открываются только некоторые не загружает , возможно некоторые сайты с настройкой политики безопасности через прокси НЕ загружается ? выдвигайте предположение буду смотреть, а то даже незнаю где искать и что!

Ну, есть ещё ротокол https. И он не по 80 порту. Эти сайты случаем не по https?


вот все открытые порты но эти сайты не https
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
Спасибо сказали:

tjoma
Сообщения: 108

Re: Прозрачный прокси на squid не пускает

Сообщение tjoma »

Bizdelnick писал(а):
02.07.2015 11:49
Вроде из указанных Вами адресов ни один не заблокирован.
А если попытаться получить доступ к ним с сервера? curl -I 'http://flyuia.com'



а вот на http://forum.kurs.com.ua/ не проходит
а вот на http://kurs.com.ua/ проходит и грузит
Спасибо сказали: