Страница 1 из 1

Squid не пропускает ICQ

Добавлено: 2007-03-02 12:59:38
kostyk
Ребят посмотрите пожалуйста конфиг может вы найдете ощибку из-за чего Squid не пропускает ICQ
Ось FreeBsd 5.4

squid.conf
http_port 3128 transparent
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 128 MB
maximum_object_size 8092 KB
maximum_object_size_in_memory 512 KB
cache_dir ufs /usr/local/squid/cache 2048 64 256
access_log /usr/local/squid/logs/access.log squid
cache_log /usr/local/squid/logs/cache.log
cache_store_log /usr/local/squid/logs/store.log
cache_mgr e-mail@mydomen.com
visible_hostname мой_хост_нейм
tcp_outgoing_address внешний_ип
logfile_rotate 10
mime_table /usr/local/etc/squid/mime.conf
pid_filename /var/run/squid.pid
#ftp_user Squid@
#ftp_list_width 32
#ftp_passive on
#ftp_sanitycheck on
#diskd_program /usr/local/libexec/squid/diskd-daemon
# unlinkd_program /usr/local/libexec/squid/unlinkd
# pinger_program /usr/local/libexec/squid/pinger
# request_header_max_size 20 KB
# request_body_max_size 0 KB
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320

# ACCESS CONTROLS
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
#acl to_localhost dst 127.0.0.0/8
acl CONNECT method CONNECT
acl our_network src 192.168.8.0/24
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopheracl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl ICQ_hosts dstdomain .icq.com .aol.com
http_access allow CONNECT ICQ_hosts SSL_ports Safe_ports
http_access allow Safe_ports our_network
http_access allow localhost
http_access deny all

Добавлено: 2007-03-02 13:15:04
Dmitriy.A
А icq как настроил?

Добавлено: 2007-03-02 13:38:30
kostyk
Dmitriy.A писал(а):А icq как настроил?
В самой ICQ все по умолчанию!

Добавлено: 2007-03-02 13:47:20
serge
Если не ошибаюсь, то аська настраивается в таком случае на https, т.е. 443 порт. По умолчанию у нее стоит 5190.

Добавлено: 2007-03-02 14:09:11
alex3
кому как, у меня например на http настроена....

Добавлено: 2007-03-02 14:29:49
kostyk
serge писал(а):Если не ошибаюсь, то аська настраивается в таком случае на https, т.е. 443 порт. По умолчанию у нее стоит 5190.
А что разве нельзя ее пропускать по 5190 порту через squid?

Добавлено: 2007-03-02 15:00:02
Гость
Ребят если у кого-то ФРЯ 5-й ветки и если вам не трудно, выложите свои рабочий конфиг squid, пожалуйста!

Добавлено: 2007-03-02 15:10:47
dikens3
Anonymous писал(а):Ребят если у кого-то ФРЯ 5-й ветки и если вам не трудно, выложите свои рабочий конфиг squid, пожалуйста!
У меня squid прозрачный, можно указать даже в ICQ порт 80 и при этом работает.
А так через ipfw решил пускать.

Добавлено: 2007-03-02 15:19:33
kostyk
dikens3 писал(а):
Anonymous писал(а):Ребят если у кого-то ФРЯ 5-й ветки и если вам не трудно, выложите свои рабочий конфиг squid, пожалуйста!
У меня squid прозрачный, можно указать даже в ICQ порт 80 и при этом работает.
А так через ipfw решил пускать.
Странно! Как тогда в конфиге squid указать чтоб он не обращал внимание на icq соединения?? Потому что стоит мне в ipfw поставить правило которое будет всех прозрачно проксировать, как аська тут же вырубается!

Добавлено: 2007-03-02 15:32:26
dikens3
Я сейчас на QIP сижу. Помню что работала, а не должна бы.

Config стандартный, методы CONNECT никак не ограничивал вовсе.

Добавлено: 2007-03-20 17:00:51
Qaz
может стоит внести в сейф портс 5190...
а вообще аська чудесно работает если ей указать работу через прокси

Добавлено: 2007-03-20 18:34:12
Гость
Qaz писал(а):может стоит внести в сейф портс 5190...
а вообще аська чудесно работает если ей указать работу через прокси
ICQ уже прекрассно работает! А вот Msn Messenger не хочет нивкакую :-((((

Добавлено: 2007-03-20 18:39:52
kostyk
Anonymous писал(а):
Qaz писал(а):может стоит внести в сейф портс 5190...
а вообще аська чудесно работает если ей указать работу через прокси
ICQ уже прекрассно работает! А вот Msn Messenger не хочет нивкакую :-((((
Сори ответил от имени гостя

Добавлено: 2007-03-20 18:45:12
Qaz
наверное другие порты юзает) даже не наверное, а точно, пропиши в сейф портс порты мессенджера