Решено: squid 3.0 на минимальных настройках

[Mayakovskiy]

добавлено:


кстати, чтоб Сквид подключался через другой прокси надо писать что-то типа

cache_peer первый-squid parent 8080 0 no-query default login=user:password

че-то как не напишу - постоянно ошибка. И причем на главном прокси пароля нету

[Mayakovskiy]

http://forum.ubuntu.ru/index.php?topic=3346.0

вот тема. У человека точно такая же ситуация как у меня. 2 сетевухи и т.д. Только у него вышло а у меня нет. Все сделал, обоим сетевухам присвоил адрес

возможно в настройках eth0 и eth1 кроме указания IP и маски нужно какие-то шлюзы указать?

[ford1813]

http://forum.ubuntu.ru/index.php?topic=3346.0

вот тема. У человека точно такая же ситуация как у меня. 2 сетевухи и т.д. Только у него вышло а у меня нет. Все сделал, обоим сетевухам присвоил адрес

возможно в настройках eth0 и eth1 кроме указания IP и маски нужно какие-то шлюзы указать?

Вы опять тут , на ссылку которую вы привели , не думаю что кто то поползет.

Описывайте тут.

И начните наконец читать документацию !!!

[Mayakovskiy]

Вот мой squid.conf:

http_port 192.168.11.1:3128

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8

acl our_networks src 192.168.0.0/24
http_access allow our_networks

acl SSL_ports port 443 563 # https, snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT

cache_peer 192.168.0.1 parent 3128 3130 default

Компьютер мой имеет две сетевые карты. Через одну сетевую карту с IP 192.168.0.231 он подключен к общей сети через хап в которой и находиться прокси сервер с интернетом с IP 192.168.0.1, а через вторую сетевую карту с IP 192.168.11.1 к нему подключен другой компьютер напрямую с адресом 192.168.11.3, которому как бы должен перебросить интернет.

на компьютере 192.168.11.3 такие настройки
windows XP sp 3
ip 192.168.11.3
mask 255.255.255.0
шлюз 192.168.11.1

DNS пусто

[ford1813]

На машине где установлен squid интернет есть?
Настройки proxy на клиенте какие?
Что в логах?

[Mayakovskiy]

На машине где установлен squid интернет есть?
Настройки proxy на клиенте какие?
Что в логах?

1) интернет есть. я настроил: Система - Параметры - Сервис Прокси 192.168.0.1 порт 3128. Тоесть мозила нормально работает
2) в клиентском браузере Интернет Эксплорер в настройках тоже включено использование прокси с адресом 192.168.11.1 порт 3128
3) логи ща посмотрю

причем с клиента 192.168.11.1 пингуется, а все что дельше - нет. 192.168.0.1 не пингуется

[ford1813]

На машине где установлен squid интернет есть?
Настройки proxy на клиенте какие?
Что в логах?

1) интернет есть. я настроил: Система - Параметры - Сервис Прокси 192.168.0.1 порт 3128. Тоесть мозила нормально работает
2) в клиентском браузере Интернет Эксплорер в настройках тоже включено использование прокси с адресом 192.168.11.1 порт 3128
3) логи ща посмотрю

причем с клиента 192.168.11.1 пингуется, а все что дельше - нет. 192.168.0.1 не пингуется

Он и будет пинговаться , а все что дальше это уже Ваши недоделки.
ip_forward
могли не включить , да и что у Вас в iptables одному богу известно.

[Mayakovskiy]

у меня еще не установлен iptables. Мне бы хотя бы просто настроить с клиента интернет

вот лог:
2009/07/16 09:18:19| Starting Squid Cache version 3.0.STABLE8 for i486-pc-linux-gnu...
2009/07/16 09:18:19| Process ID 2769
2009/07/16 09:18:19| With 65535 file descriptors available
2009/07/16 09:18:19| DNS Socket created at 0.0.0.0, port 37796, FD 7
2009/07/16 09:18:19| Warning: Could not find any nameservers. Trying to use localhost
2009/07/16 09:18:19| Please check your /etc/resolv.conf file
2009/07/16 09:18:19| or use the 'dns_nameservers' option in squid.conf.
2009/07/16 09:18:19| Unlinkd pipe opened on FD 11
2009/07/16 09:18:19| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2009/07/16 09:18:19| Swap maxSize 102400 KB, estimated 7876 objects
2009/07/16 09:18:19| Target number of buckets: 393
2009/07/16 09:18:19| Using 8192 Store buckets
2009/07/16 09:18:19| Max Mem size: 8192 KB
2009/07/16 09:18:19| Max Swap size: 102400 KB
2009/07/16 09:18:19| Version 1 of swap file with LFS support detected...
2009/07/16 09:18:19| Rebuilding storage in /var/cache/squid3 (DIRTY)
2009/07/16 09:18:19| Using Least Load store dir selection
2009/07/16 09:18:19| Current Directory is /
2009/07/16 09:18:19| Loaded Icons.
2009/07/16 09:18:19| Accepting HTTP connections at 192.168.0.231, port 3128, FD 13.
2009/07/16 09:18:19| HTCP Disabled.
2009/07/16 09:18:19| Ready to serve requests.
2009/07/16 09:18:20| Done reading /var/cache/squid3 swaplog (0 entries)
2009/07/16 09:18:20| Finished rebuilding storage from disk.
2009/07/16 09:18:20| 0 Entries scanned
2009/07/16 09:18:20| 0 Invalid entries.
2009/07/16 09:18:20| 0 With invalid flags.
2009/07/16 09:18:20| 0 Objects loaded.
2009/07/16 09:18:20| 0 Objects expired.
2009/07/16 09:18:20| 0 Objects cancelled.
2009/07/16 09:18:20| 0 Duplicate URLs purged.
2009/07/16 09:18:20| 0 Swapfile clashes avoided.
2009/07/16 09:18:20| Took 0.03 seconds ( 0.00 objects/sec).
2009/07/16 09:18:20| Beginning Validation Procedure
2009/07/16 09:18:20| Completed Validation Procedure
2009/07/16 09:18:20| Validated 25 Entries
2009/07/16 09:18:20| store_swap_size = 0
2009/07/16 09:18:20| storeLateRelease: released 0 objects

[ford1813]

Нужно смотреть лог access.log что бы понимать что у Вас происходит с клиентами.

[Mayakovskiy]

access.log нету в той папке. access.log.1 пустой О_о Это как это?

[Mayakovskiy]

прописал в сквиде access_log /var/log/squid3/access.log но он все равно пустой

и вот еще что пишет в cache.log:

2009/07/16 15:40:01| Starting Squid Cache version 3.0.STABLE8 for i486-pc-linux-gnu...
2009/07/16 15:40:01| Process ID 16637
2009/07/16 15:40:01| With 65535 file descriptors available
2009/07/16 15:40:01| DNS Socket created at 0.0.0.0, port 60009, FD 7
2009/07/16 15:40:01| Warning: Could not find any nameservers. Trying to use localhost
2009/07/16 15:40:01| Please check your /etc/resolv.conf file
2009/07/16 15:40:01| or use the 'dns_nameservers' option in squid.conf.
2009/07/16 15:40:01| Unlinkd pipe opened on FD 12
2009/07/16 15:40:01| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2009/07/16 15:40:01| Swap maxSize 102400 KB, estimated 7876 objects
2009/07/16 15:40:01| Target number of buckets: 393
2009/07/16 15:40:01| Using 8192 Store buckets
2009/07/16 15:40:01| Max Mem size: 8192 KB
2009/07/16 15:40:01| Max Swap size: 102400 KB
2009/07/16 15:40:01| /var/spool/squid3/0A: (2) No such file or directory
FATAL: Failed to verify one of the swap directories, Check cache.log
for details. Run 'squid -z' to create swap directories
if needed, or if running Squid for the first time.
Squid Cache (Version 3.0.STABLE8): Terminated abnormally.
CPU Usage: 0.080 seconds = 0.036 user + 0.044 sys
Maximum Resident Size: 0 KB
Page faults with physical i/o: 0

[danger08]

2009/07/16 15:40:01| Warning: Could not find any nameservers. Trying to use localhost
2009/07/16 15:40:01| Please check your /etc/resolv.conf file
2009/07/16 15:40:01| or use the 'dns_nameservers' option in squid.conf.

На машине, где у вас стоит squid, должен быть настроен dns, для того, чтобы squid мог ресольвить имена, передаваемые ему в запросах.
Пропишите сервера dns в /etc/resolv.conf или конфиг squid-a.

2009/07/16 15:40:01| /var/spool/squid3/0A: (2) No such file or directory
FATAL: Failed to verify one of the swap directories, Check cache.log
for details. Run 'squid -z' to create swap directories
if needed, or if running Squid for the first time.

Кэш прокси-сервера был создан некорректно, требуется пересоздать базу кэша.
В общем, все написано..

[ford1813]

Это для нас написано , ТОПИКСТАРТЕТ прочти наконец документации а не плоди темы.

[Mayakovskiy]

Это для нас написано , ТОПИКСТАРТЕТ прочти наконец документации а не плоди темы.

я уже столько документации перелопатил! На всех сайтах основное одинаково написано а нюансі совершенно по разному віглядят. И потом не понятно где правильно, вот я и решил у вас спросить

[ford1813]

Это для нас написано , ТОПИКСТАРТЕТ прочти наконец документации а не плоди темы.

я уже столько документации перелопатил! На всех сайтах основное одинаково написано а нюансі совершенно по разному віглядят. И потом не понятно где правильно, вот я и решил у вас спросить

В логах всё описано неужели на украине не работает сайт translate.ru ?
Можно некоторых вещей не знать , просто не читать документацию но что бы не перевести в переводчике данную фразу из лога и не понять
перевода данной строки:
2009/07/16 15:40:01| Warning: Could not find any nameservers. Trying to use localhost
2009/07/16 15:40:01| Please check your /etc/resolv.conf file
2009/07/16 15:40:01| or use the 'dns_nameservers' option in squid.conf.

Это уже слишком.

[Mayakovskiy]

хм, это получается надо прописать DNS моего провайдера? или просто IP главного прокси, тоесть 192.168.0.1 ?

и на клиенте какие DNS ставить?

[danger08]

хм, это получается надо прописать DNS моего провайдера?

да

и на клиенте какие DNS ставить?

такие же (поскольку я сомневаюсь, что вы подняли собственный DNS-сервер)

[Mayakovskiy]

теперь на DNS не ругается.
а как мне пересоздать swap или кеш (незнаю как правильно) ?

[Mayakovskiy]

нашел как пересоздать. Вот лог:
2009/07/16 17:19:33| Starting Squid Cache version 3.0.STABLE8 for i486-pc-linux-gnu...
2009/07/16 17:19:33| Process ID 20223
2009/07/16 17:19:33| With 65535 file descriptors available
2009/07/16 17:19:33| DNS Socket created at 0.0.0.0, port 57887, FD 7
2009/07/16 17:19:33| Adding nameserver 82.144.192.130 from squid.conf
2009/07/16 17:19:34| Unlinkd pipe opened on FD 12
2009/07/16 17:19:34| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2009/07/16 17:19:34| Swap maxSize 102400 KB, estimated 7876 objects
2009/07/16 17:19:34| Target number of buckets: 393
2009/07/16 17:19:34| Using 8192 Store buckets
2009/07/16 17:19:34| Max Mem size: 8192 KB
2009/07/16 17:19:34| Max Swap size: 102400 KB
2009/07/16 17:19:34| Version 1 of swap file with LFS support detected...
2009/07/16 17:19:34| Rebuilding storage in /var/spool/squid3 (CLEAN)
2009/07/16 17:19:34| Using Least Load store dir selection
2009/07/16 17:19:34| Current Directory is /
2009/07/16 17:19:34| Loaded Icons.
2009/07/16 17:19:34| Accepting HTTP connections at 192.168.11.1, port 3128, FD 14.
2009/07/16 17:19:34| HTCP Disabled.
2009/07/16 17:19:34| Configuring Parent 192.168.0.1/3128/3130
2009/07/16 17:19:34| Ready to serve requests.
2009/07/16 17:19:34| Done reading /var/spool/squid3 swaplog (0 entries)
2009/07/16 17:19:34| Finished rebuilding storage from disk.
2009/07/16 17:19:34| 0 Entries scanned
2009/07/16 17:19:34| 0 Invalid entries.
2009/07/16 17:19:34| 0 With invalid flags.
2009/07/16 17:19:34| 0 Objects loaded.
2009/07/16 17:19:34| 0 Objects expired.
2009/07/16 17:19:34| 0 Objects cancelled.
2009/07/16 17:19:34| 0 Duplicate URLs purged.
2009/07/16 17:19:34| 0 Swapfile clashes avoided.
2009/07/16 17:19:34| Took 0.03 seconds ( 0.00 objects/sec).
2009/07/16 17:19:34| Beginning Validation Procedure
2009/07/16 17:19:34| Completed Validation Procedure
2009/07/16 17:19:34| Validated 25 Entries
2009/07/16 17:19:34| store_swap_size = 0
2009/07/16 17:19:35| storeLateRelease: released 0 objects

я так понял что он наконец нормально запустился. Но с клиента инет по прежнему не работает

[Ленивая Бестолочь]

acl our_networks src 192.168.0.0/24

http_access allow our_networks

ip 192.168.11.3

комп 192.168.11.3 не входит в сеть 192.168.0.0/24
поменяйте свою acl не
acl our_networks src 192.168.11.0/24
или на
acl our_networks src 192.168.0.0/16,
смотря какие у вас сети.

п.с.:

!	Предупреждение от модератора Ленивая Бестолочь
	автор получает плюс за создание темы-дубля и темы с абсолютно бессмысленным заголовком и перым сообщением.

[Mayakovskiy]

и так и так меня - не коннектится (кстати, забыл , я еще в начале увидел эту ошибку) ((( чо делать ? (

[Mayakovskiy]

может eth0 и eth1 надо как-то особо настроить

пробовал так:

eth0
адрес 192.168.0.231
маска 255.255.255.0
шлюз 192.168.0.1

eth1
адрес 192.168.11.1
маска 255.255.255.0
шлюз 0.0.0.0


и так:

eth0
адрес 192.168.0.231
маска 255.255.255.0
шлюз 0.0.0.0

eth1
адрес 192.168.11.1
маска 255.255.255.0
шлюз 0.0.0.0


все рано ничего. Может DNS прописать моего провайдера?

[Mayakovskiy]

Ура! Проблема решена! надо было всего лишь в строку

cache_peer 192.168.0.1 parent 3128 3130 default

дописать no-query

хаха! закройте пожалуйста топик!)

с удовольствием :-)
п.с. поздравляю!