https://www.opennet.ru/openforum/vsluhforumID1/92112.html Добрый день, сталкнулся с проблемой не Открывается сайт gazprom.ru через squid<br>пишет, что время соединения истекло.<br><br>что НЕ помогло:<br><br>пересоздание кеша<br>переустановка самого squid На последнюю версию<br>игры с Mtu и Mru на интерфейсе <br>пробовал разные браузеры<br>пробовал через разных провайдеров<br><br><br>все остальные сайты грузятся нормально , если выпустить напрямую на этот сайт в обход squid Тоже все нормально открывается<br><br>куда копать ? <br> https://www.opennet.ru/openforum/vsluhforumID1/92112.html#5 Wed, 17 Aug 2011 22:52:06 GMT &gt;[оверквотинг удален]<br>&gt; пишет, что время соединения истекло.<br>&gt; что НЕ помогло: <br>&gt; пересоздание кеша <br>&gt; переустановка самого squid На последнюю версию <br>&gt; игры с Mtu и Mru на интерфейсе <br>&gt; пробовал разные браузеры <br>&gt; пробовал через разных провайдеров <br>&gt; все остальные сайты грузятся нормально , если выпустить напрямую на этот сайт <br>&gt; в обход squid Тоже все нормально открывается <br>&gt; куда копать ?<br><br>Ну, есть несколько вариантов куда копать:<br>1.) Возможно gazprom-у не нравится squid. Если без squid-а открывается нормально, то попробуете сымитировать отсутствие squid-а (уберите forwarded-for, подмените user-agent и т.п.)<br>2.) Возможно где-то на пути блокирован icmp frag needed, что мешает PMTUD-у. Попробуйте снизить mtu на squid-сервере.<br>3.) Есть смысл про-tcpdump-ить и посмотреть что вообще происходит.<br> https://www.opennet.ru/openforum/vsluhforumID1/92112.html#4 Wed, 17 Aug 2011 22:36:19 GMT <br>&gt; все остальные сайты грузятся нормально , если выпустить напрямую на этот сайт <br>&gt; в обход squid Тоже все нормально открывается <br>&gt; куда копать ?<br><br>в сторону mtu на сетевых интерфейсах<br> https://www.opennet.ru/openforum/vsluhforumID1/92112.html#3 Wed, 17 Aug 2011 12:59:50 GMT &gt; проверить цепочки INPUT\OUTPUT на сервере...<br><br>с цепочками все нормально! я же писал,что напрямую через Iptables сайт открываетс янормально<br> https://www.opennet.ru/openforum/vsluhforumID1/92112.html#2 Tue, 16 Aug 2011 21:45:38 GMT проверить цепочки INPUT\OUTPUT на сервере...<br> https://www.opennet.ru/openforum/vsluhforumID1/92112.html#1 Tue, 16 Aug 2011 21:43:56 GMT &gt; куда копать ?<br><br>очевидно что в логи, предварительно поставив verbosity побольше. если не поможет - в tcpdump.<br>