Автор Тема: squid + nij.bg  (Прочетена 2241 пъти)

kip

  • Напреднали
  • *****
  • Публикации: 162
  • Distribution: Debian, FreeBSD, Arch Linux
  • Window Manager: Gnome,LXDE,XFCE
    • Профил
squid + nij.bg
« -: Jan 16, 2009, 17:41 »
Здравейте на всички!
Имам следната конфигурация в малка локална мрежа: ISP->MYrouter+transparent squid->LAN.
Когато схемата е само ISP->MYrouter->LAN сайта nij.bg се отваря без проблем, но прекарам ли трафика през squid-а(без значение прозрачен или не) сайта не се отваря.Това се отнася само за този сайт всички други сайтове се отварят без ядове.Както се вижда от тук http://downforeveryoneorjustme.com : Huh? doesn't look like a site on the interwho. и затова пробвах с dnsmasq, но резултата е същия.Прекарах трафика през един IPCOP  за проба , но при него всичко е ОК.Пробвах с IPCOP squid.conf-a на MYrouter но пак камък.За да съм сигурен качих squid.conf от MYrouter на IPCOP-a и през него пак няма проблем.Къде бъркам, някакви идеи.
« Последна редакция: Jan 20, 2009, 13:17 от zeridon »
Активен

coroot

  • Напреднали
  • *****
  • Публикации: 12
    • Профил
Re: squid + nij.bg
« Отговор #1 -: Jan 16, 2009, 18:05 »
А http://mvr.bg отваря ли се?
Активен

kip

  • Напреднали
  • *****
  • Публикации: 162
  • Distribution: Debian, FreeBSD, Arch Linux
  • Window Manager: Gnome,LXDE,XFCE
    • Профил
Re: squid + nij.bg
« Отговор #2 -: Jan 16, 2009, 19:02 »
Да без проблем.
Активен

zeridon

  • Killmode enabled
  • Administrator
  • Напреднали
  • *****
  • Публикации: 1398
  • Distribution: Debian/Ubuntu
  • Window Manager: console/Gnome
  • BOfH
    • Профил
    • WWW
Re: squid + nij.bg
« Отговор #3 -: Jan 17, 2009, 10:07 »
Поне по някои мои наблюдения такива проблеми се наблюдават при доставчици които свиват малко мту-то

Пробвай да сложиш
Код
GeSHi (Bash):
  1. iptables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -o eth0 -j TCPMSS --clamp-mss-to-pmtu

Като съответно си го нагодиш за твоя случай
Активен

Внмимавай имам клещи за кабел
http://www.netsecad.com/
http://theregister.co.uk/odds/bofh/

kip

  • Напреднали
  • *****
  • Публикации: 162
  • Distribution: Debian, FreeBSD, Arch Linux
  • Window Manager: Gnome,LXDE,XFCE
    • Профил
Re: squid + nij.bg
« Отговор #4 -: Jan 17, 2009, 15:02 »
zeridon пробвах и това но пак камък.За експеримента бутнах целия firewal на IPCOP-а и оставих да работи само squid-a  без каквото и да е друго и през него всичко е ОК.Прекомпилирах даже squid-а на Myrouter да е със същите опции както на IPCOP-а пак камък.Просто вече не знам какво да търся.
Активен

tolostoi

  • Напреднали
  • *****
  • Публикации: 1337
  • Distribution: Ubuntu
  • Window Manager: Unity
  • левел: авераж :)
    • Профил
Re: squid + nij.bg
« Отговор #5 -: Jan 18, 2009, 17:44 »
Тази страница точно, при мен се влачи със и без прокси :( По принцип проблемните страници ги отбелязвам в squid.conf по този начин
Код:
# Fix broken sites by removing Accept-Encoding header
acl broken dstdomain support.microsoft.com
acl broken dstdomain .digitalspy.co.uk
acl broken dstdomain .sportingbet.com
request_header_access Accept-Encoding deny broken
Опитай, може да сработи при теб. При мен е squid3
Активен


... в Столичен инспекторат една година след миграцията, продължават да работят под Linux. Което, май прави "експеримента" успешен
by entusiast

kip

  • Напреднали
  • *****
  • Публикации: 162
  • Distribution: Debian, FreeBSD, Arch Linux
  • Window Manager: Gnome,LXDE,XFCE
    • Профил
Re: squid + nij.bg
« Отговор #6 -: Jan 20, 2009, 12:39 »
Открих решението :
echo 1 > /proc/sys/net/ipv4/ip_no_pmtu_disc
echo 0 > /proc/sys/net/ipv4/tcp_window_scaling
echo 0 > /proc/sys/net/ipv4/tcp_ecn
echo 0 > /proc/sys/net/ipv4/tcp_timestamps
Активен

coroot

  • Напреднали
  • *****
  • Публикации: 12
    • Профил
Re: squid + nij.bg
« Отговор #7 -: Jan 22, 2009, 13:46 »
Проблемът е точно заради mtu-то. Не случайно попитах за mvr.bg. Отпреди имаше такъв проблем и в него... А в него беше, защото и те ползваха IIS... :)
Между другото такъв проблем се появява на само за сървъри с Windows+IIS.
И решението е точно това, което си използвал.
Активен

Подобни теми
Заглавие Започната от Отговора Прегледи Последна публикация
??? for SQUID
Настройка на програми
s01o 1 2032 Последна публикация Jan 24, 2003, 10:42
от coldy
Squid ?
Преводи на документация
snake 1 2350 Последна публикация Apr 02, 2003, 13:50
от DonAngel
SQUID
Настройка на програми
nizz 1 1766 Последна публикация Apr 08, 2003, 15:58
от nizz
Squid
Настройка на програми
mozly 8 2763 Последна публикация Jan 13, 2004, 13:54
от mozly
squid i squid.conf problem
Настройки на софтуер
stilldark 4 3376 Последна публикация Mar 19, 2010, 17:10
от b2l