flash (например mail.ru) через прокси squid

[HRonik]

Доброго времени суток.
Debian squeeze 6.0
Squid Cache: Version 3.1.6

В общем конкретно проблема в том что новый mail.ru не работает через прокси( набор текста и добавление файлов), а так же встречается, что не работает что-то написанное на flash.

Может кто что подсказать? И нужен ли конфиг squid?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[blade_007]

Сложно что-то сказать конкретное по такому описанию. У меня squid тоже есть и с данным сайтом вполне нормально работает. В логах вашего squid есть что-то интересное (ошибки, странные записи и т.п.) или нет?

[HRonik]

В том то и дело, что в логах сплошные 200 и 304, то есть ничего плохого и не обычного...
Я надеялся что кто-то сталкивался с подобным)
Раз у вас работает , то возможно дело не в сквид...но если напрямую через нат, то все норм работает.
Если кому-то поможет конфиг squid могу добавить его, хотя наверное пригодится только секция ACL...

[HRonik]

а кстати может дело в том что сервер с прокси(шлюз) сам находится за натом?
Может нужно модуль какой-нибудь подключить...

[HRonik]

Причем если заворачивать трафик на squid проксифаером каким-нибудь, то все работает..

[blade_007]

Опять же - сложно что-то сказать конкретное по такому описанию.
Пробовали разными браузерами/ОС? Возможно дело в настройке nat? Например, для squid не прописано пропускать установленные соединения (-m state --state RELATED, ESTABLISHED). Вариантов много.

[HRonik]

2 blade_007
squid установлен на шлюзе, сам шлюз имеет 2 интерфейса : 1-й смотрит на железку asus( роутер настроек мало), а тот уже в интернет, 2-й интерфейс смотрит в локалку.
то есть грешить на нат врятли можно.
Если прописать правило, и открыть компьютеру инет через нат, а не через прокси, то mail.ru работает.
Если завернуть весь трафик с компьютера на squid силой (proxefire) то mail.ru работает.
а вот просто из браузера не работает.. пробывал debian и win xp/7/2008 брацзер FF IE Chrome.
squid настроен с аутентификацией в лдап и использует редиректор squidguard.
конфиг раздела ACL

Код: Выделить всё

acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl ICQ_ADDR dst 64.12.0.0/16 205.188.0.0/16
acl ICQ_ADDR2 dst login.icq.com
acl ICQ_port port 5190

acl SSL_ports port 443 5190 563 1863 5222
acl SSL_ports port 1025-65535
acl Safe_ports port 80<><------># http
acl Safe_ports port 21<><------># ftp
acl Safe_ports port 443 563<---><------># https
acl Safe_ports port 70<><------># gopher
acl Safe_ports port 210><------># wais
acl Safe_ports port 1025-65535<># unregistered ports
acl Safe_ports port 280><------># http-mgmt
acl Safe_ports port 488><------># gss-http
acl Safe_ports port 591><------># filemaker
acl Safe_ports port 777><------># multiling http
acl Safe_ports port 5190<------># ICQ
acl Safe_ports port 1950<------># strange trade systems
acl Safe_ports port 1863 5222
acl CONNECT method CONNECT

acl users external ldap_group users
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access allow users
http_access allow ICQ_ADDR
http_access allow CONNECT ICQ_port
http_access allow CONNECT ICQ_ADDR ICQ_port
http_access allow CONNECT ICQ_ADDR2 ICQ_port
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
http_reply_access allow all
icp_access allow all
htcp_access deny all

со squid работаю не в первый раз, но подобных проблем не возникало...

[blade_007]

Хм. тут как раз наоборот. Если на сквид заворачивать трафик, не меняя конфига, и работает все нормально, то дело не в сквид.

[HRonik]

хм.. спасибо, не буду на squid грешить