Вопрос по Squid

[T_T]

Здравствуйте многоуважаемые, вопрос в следующем:
сквид стоит и работает , сайты открываются, что-то он кеширует, но вот сайт с корпоративной почтой (сервер в другом городе) отвалился и выдаётся ошибку 500 Internal server error. Если я пускаю трафик в обход сквида через фаер, то всё работает. Завожу сквид - не идёт трафик туда. Конфиг сквида проверял на другом сервере + этот же провайдер, всё работает через сквид, а на том серваке на котором надо что бы работало не работает. Помогите пожалуйста разобраться.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[goshanecr_]

Нет между серверами туннеля? Конфиг можно выложить, лог сквида при обращении к этому почтовику.

[Morty]

Код: Выделить всё

acl local-intranet dstdomain .foo.net
acl local-external dstdomain external.foo.net
always_direct deny local-external
always_direct allow local-intranet
never_direct allow all

пускай директом на те сайты которые "в обход сквида через фаер, то всё работает"

[T_T]

Кстати да, спасибо за совет. попробую
А может сквид не пускать на тот сайт если там сертификат не является доверенным? сайт https://mail.sk-rostra.ru/
Если да, то с какой опцией его надо запускать, я чёто маны читал да никак понять не смог...

[T_T]

Это мне применить не получилось, мб не в ту секцию конфига запихал

Код: Выделить всё

acl local-intranet dstdomain .foo.net
acl local-external dstdomain external.foo.net
always_direct deny local-external
always_direct allow local-intranet
never_direct allow all

Пока попробовал прокси 3proxy, с ним всё нормально заработало, но хочется вернуться к сквиду - на выходных попробую маны по сквиду изучить поосновательней

[snorlov]

Кстати да, спасибо за совет. попробую
А может сквид не пускать на тот сайт если там сертификат не является доверенным? сайт https://mail.sk-rostra.ru/
Если да, то с какой опцией его надо запускать, я чёто маны читал да никак понять не смог...

Посмотри какие правила доступа у тебя в squid'е на протокол HTTPS