Решено: Squid не пускает на некоторые сайты

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

nikulyan
Сообщения: 36
ОС: Ubuntu (Desktop & Server)

Решено: Squid не пускает на некоторые сайты

Сообщение nikulyan »

Настроил squid, всё было, в начале, хорошо, но теперь он перестал пускать на некоторые сайты....
В чём может быть причина ?
Вот конфиг :

Код: Выделить всё

acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 10.0.0.0/8    # RFC1918 possible internal network
acl localnet src 172.16.0.0/12    # RFC1918 possible internal network
acl localnet src 192.168.0.0/16    # RFC1918 possible internal network
acl mycomp src 192.168.100.20/32   # Открываю доступ своему компу

acl SSL_ports port 443        # https
acl SSL_ports port 563        # snews
acl SSL_ports port 873        # rsync
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443        # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl Safe_ports port 631        # cups
acl Safe_ports port 873        # rsync
acl Safe_ports port 901        # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow mycomp
http_access deny all
icp_access deny all
http_port 3333
cache_peer 127.0.0.1 parent 1111 0 no-query default
never_direct allow all
dead_peer_timeout 30 seconds
hierarchy_stoplist cgi-bin ?
cache_mem 42 MB
maximum_object_size_in_memory 16 KB
cache_dir ufs /var/spool/squid 1024 16 256
minimum_object_size 0 KB
maximum_object_size 4096 KB
cache_swap_low 75
cache_swap_high 95
access_log /var/log/squid/access.log squid
cache_log /var/log/squid/cache.log
ftp_user ananymous@
ftp_list_width 128
ftp_sanitycheck on
refresh_pattern ^ftp:        1440    20%    10080
refresh_pattern ^gopher:    1440    0%    1440
refresh_pattern -i (/cgi-bin/|\?) 0    0%    0
refresh_pattern (Release|Package(.gz)*)$    0    20%    2880
refresh_pattern .        0    20%    4320
negative_ttl 1 minutes
acl shoutcast rep_header X-HTTP09-First-Line ^ICY\s[0-9]
upgrade_http0.9 deny shoutcast
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
extension_methods REPORT MERGE MKACTIVITY CHECKOUT
httpd_suppress_version_string off
visible_hostname shluz
error_directory /usr/share/squid/errors/Russian-1251
hosts_file /etc/hosts
ipcache_size 1024
ipcache_low 75
ipcache_high 95
fqdncache_size 1024
client_db on
coredump_dir /var/spool/squid
Спасибо сказали:
neol
Сообщения: 600
ОС: Debian Stable

Re: Решено: Squid не пускает на некоторые сайты

Сообщение neol »

Напрямую сайты открываются нормально? Что пишут в логах?

PS Конфиги лучше помещать в специально обученный тег Code, как и любой другой объемный текст.
Спасибо сказали:
nikulyan
Сообщения: 36
ОС: Ubuntu (Desktop & Server)

Re: Решено: Squid не пускает на некоторые сайты

Сообщение nikulyan »

neol писал(а):
16.06.2009 02:35
Напрямую сайты открываются нормально? Что пишут в логах?

PS Конфиги лучше помещать в специально обученный тег Code, как и любой другой объемный текст.


Так он бегает, только некоторые не открывает... forum.ubuntu.ru - например....
логи здоровые уже... что именно в логах смотреть... и в каком - access.log ?
Удалил логи сейчас будем смотреть....
Спасибо сказали:
neol
Сообщения: 600
ОС: Debian Stable

Re: Решено: Squid не пускает на некоторые сайты

Сообщение neol »

nikulyan писал(а):
16.06.2009 02:47
Так он бегает, только некоторые не открывает... forum.ubuntu.ru - например....

nslookup forum.ubuntu.ru

nikulyan писал(а):
16.06.2009 02:47
логи здоровые уже... что именно в логах смотреть... и в каком - access.log ?

grep forum.ubuntu.ru /var/log/squid/access.log | tail
Спасибо сказали:
nikulyan
Сообщения: 36
ОС: Ubuntu (Desktop & Server)

Re: Решено: Squid не пускает на некоторые сайты

Сообщение nikulyan »

12345236666.886 41493 192.168.100.20 TCP_MISS/504 434 GET http://forum.ubuntu.ru / - DEFAULT PARENT/127.0.0.1 text/html

nslookup вернул IP адрес.... DNS работает, но при попытке зайти по ip, выдал другой сайт, evro-ubunta, значит наш виртуальный...
но когда отключаю, прокси в браузере, и врубаю мобилку, браузер прёт на сайт...
Спасибо сказали:
neol
Сообщения: 600
ОС: Debian Stable

Re: Решено: Squid не пускает на некоторые сайты

Сообщение neol »

cache_peer 127.0.0.1 parent 1111 0 no-query default

Это что?
Спасибо сказали:
nikulyan
Сообщения: 36
ОС: Ubuntu (Desktop & Server)

Re: Решено: Squid не пускает на некоторые сайты

Сообщение nikulyan »

Это спутниковый интернет, точнее Globax.....
Спасибо сказали:
neol
Сообщения: 600
ОС: Debian Stable

Re: Решено: Squid не пускает на некоторые сайты

Сообщение neol »

nikulyan писал(а):
16.06.2009 03:35
Это спутниковый интернет, точнее Globax.....

Вот он, собственно, и возвращает 504 ошибку Gateway Timeout ( TCP_MISS/504 ). Сквид тут не при делах, проблема либо у провайдера, либо на сервере.
Спасибо сказали:
nikulyan
Сообщения: 36
ОС: Ubuntu (Desktop & Server)

Re: Решено: Squid не пускает на некоторые сайты

Сообщение nikulyan »

Конфиг globax'а из под винды, там он бегал, куда угодно, загляну в его логи....

-------------------------------------------------------------------------------------------------

Пожаловался провайдеру ( СТВ ), и о чудо...... Всё летает...........................
Спасибо всем, что помогли разобраться.....
Спасибо сказали: