OpenForum RSS: Не могу через squid зайти на poisk.vid.ru https://www.opennet.dev/openforum/vsluhforumID1/79637.html При этом через нат соединение работает замечательно, локально показывает что (через нат) 3 соединения, два на порт 8080 (на poisk.vid.ru) и третье на другой IP:80, никто не сталкивался?<br> чего ещё может быть _в_Suse_ ? (BarS) https://www.opennet.dev/openforum/vsluhforumID1/79637.html#22 Sat, 05 Apr 2008 04:55:14 GMT &gt;&gt;PS: А добавлять 'acl Safe_ports port 8080 # http <br>&gt;&gt;poisk.vid.ru' бессысленно: оно уже "накрыто" 'acl Safe_ports port 1025-65535 <br>&gt;&gt; # unregistered ports'. <br>&gt;<br>&gt;Да я уже понял, и в SSL порты добавлял, не помогло. Щас <br>&gt;конфиг с фряхи закину в SUSE проверить. Но скорее всего дело <br>&gt;в параметрах сборки. <br><br>КОРОЧЕ РАБОЧАЯ КОНФИГУРАЙИЯ FREEBSD ВСЕ РАВНО НЕ РАБОТАЕТ В SUSE.<br>Дело видимо в сборке, щас попробую поставить squid не родной от SuSE и проверить.<br> чего ещё может быть _в_Suse_ ? (BarS) https://www.opennet.dev/openforum/vsluhforumID1/79637.html#21 Sat, 05 Apr 2008 04:45:53 GMT &gt;PS: А добавлять 'acl Safe_ports port 8080 # http <br>&gt;poisk.vid.ru' бессысленно: оно уже "накрыто" 'acl Safe_ports port 1025-65535 <br>&gt; # unregistered ports'. <br><br>Да я уже понял, и в SSL порты добавлял, не помогло. Щас конфиг с фряхи закину в SUSE проверить. Но скорее всего дело в параметрах сборки.<br> чего ещё может быть _в_Suse_ ? (Andrey Mitrofanov) https://www.opennet.dev/openforum/vsluhforumID1/79637.html#20 Fri, 04 Apr 2008 11:40:44 GMT &gt;что там не так в SuSE <br><br>Кстати о... AppArmor, firewall, .......<br><br>PS: А добавлять 'acl Safe_ports port 8080 # http poisk.vid.ru' бессысленно: оно уже "накрыто" 'acl Safe_ports port 1025-65535 # unregistered ports'.<br> Не могу через squid зайти на poisk.vid.ru (unclebob) https://www.opennet.dev/openforum/vsluhforumID1/79637.html#19 Fri, 04 Apr 2008 11:28:29 GMT у меня тоже не открывается<br><br> чего ещё может быть? (BarS) https://www.opennet.dev/openforum/vsluhforumID1/79637.html#18 Fri, 04 Apr 2008 10:12:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;2008/04/04 15:43:13&#124; parse_line: http_reply_access allow all <br>&gt;&gt;2008/04/04 15:43:13&#124; aclParseAccessLine: looking for ACL name 'all' <br>&gt;&gt;2008/04/04 15:43:13&#124; Processing: 'icp_access allow all' <br>&gt;&gt;2008/04/04 15:43:13&#124; parse_line: icp_access allow all <br>&gt;&gt;2008/04/04 15:43:13&#124; aclParseAccessLine: looking for ACL name 'all' <br>&gt;&gt;2008/04/04 15:43:13&#124; Processing: 'forwarded_for on' <br>&gt;&gt;2008/04/04 15:43:13&#124; parse_line: forwarded_for on <br>&gt;&gt;20 <br>&gt;<br>&gt;издеваетесь? кусок конфига надо <br><br>Короче поднял щас сквид по умолчанию на FreeBSD 6.3, этот сайт открывается, щас попробую разобраться что там не так в SuSE<br> чего ещё может быть? (Hetzer) https://www.opennet.dev/openforum/vsluhforumID1/79637.html#17 Fri, 04 Apr 2008 09:27:03 GMT &gt;[оверквотинг удален]<br>&gt;2008/04/04 15:43:13&#124; aclParseAccessLine: looking for ACL name 'all' <br>&gt;2008/04/04 15:43:13&#124; Processing: 'http_reply_access allow all' <br>&gt;2008/04/04 15:43:13&#124; parse_line: http_reply_access allow all <br>&gt;2008/04/04 15:43:13&#124; aclParseAccessLine: looking for ACL name 'all' <br>&gt;2008/04/04 15:43:13&#124; Processing: 'icp_access allow all' <br>&gt;2008/04/04 15:43:13&#124; parse_line: icp_access allow all <br>&gt;2008/04/04 15:43:13&#124; aclParseAccessLine: looking for ACL name 'all' <br>&gt;2008/04/04 15:43:13&#124; Processing: 'forwarded_for on' <br>&gt;2008/04/04 15:43:13&#124; parse_line: forwarded_for on <br>&gt;20 <br><br>издеваетесь? кусок конфига надо<br> чего ещё может быть? (BarS) https://www.opennet.dev/openforum/vsluhforumID1/79637.html#16 Fri, 04 Apr 2008 09:08:11 GMT У кого через squid работает - киньте конфиг посмотрерть.<br> чего ещё может быть? (BarS) https://www.opennet.dev/openforum/vsluhforumID1/79637.html#15 Fri, 04 Apr 2008 08:50:33 GMT 2008/04/04 15:43:13&#124; Processing: 'acl manager proto cache_object'<br>2008/04/04 15:43:13&#124; parse_line: acl manager proto cache_object<br>2008/04/04 15:43:13&#124; aclParseAclLine: Creating ACL 'manager'<br>2008/04/04 15:43:13&#124; Processing: 'acl localhost src 127.0.0.1/255.255.255.255 192.168.31.1/255.255.255.255'<br>2008/04/04 15:43:13&#124; parse_line: acl localhost src 127.0.0.1/255.255.255.255 192.168.31.1/255.255.255.255<br>2008/04/04 15:43:13&#124; aclParseAclLine: Creating ACL 'localhost'<br>2008/04/04 15:43:13&#124; aclParseIpData: 127.0.0.1/255.255.255.255<br>2008/04/04 15:43:13&#124; aclParseIpData: 192.168.31.1/255.255.255.255<br>2008/04/04 15:43:13&#124; Processing: 'acl to_localhost dst 127.0.0.0/8'<br>2008/04/04 15:43:13&#124; parse_line: acl to_localhost dst 127.0.0.0/8<br>2008/04/04 15:43:13&#124; aclParseAclLine: Creating ACL 'to_localhost'<br>2008/04/04 15:43:13&#124; aclParseIpData: 127.0.0.0/8<br>2008/04/04 15:43:13&#124; Processing: 'acl net_192_168_4_0 src 192.168.4.0/255.255.255.0'<br>2008/04/04 15:4 чего ещё может быть? (Hetzer) https://www.opennet.dev/openforum/vsluhforumID1/79637.html#14 Fri, 04 Apr 2008 08:28:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt;DNS работает на прокси - для сквида? <br>&gt;&gt;С прозрачным прокси не "играл"? Другие "глюки" ip-стека/файервола?... <br>&gt;&gt;Памяти сквиду хватает? <br>&gt;&gt;<br>&gt;&gt;--- 2all: чего ещё нужно/можно смотреть?.. --- <br>&gt;<br>&gt;Config почти по умолчанию (suSE 10.2, squid 2.6 STABLE6), добавлено только с <br>&gt;каких IP пускать, на каком интерфейсе слушать. Если надо выложу полностью. <br>&gt;<br>&gt;Все работает нормально, проблема только с этим сайтом. <br><br>выкладывайте секцию, где описаны acl портов, методов и их разрешения/запреты<br><br><br>