Страница 1 из 1
flash (например mail.ru) через прокси squid
Добавлено: 2011-03-25 9:55:31
HRonik
Доброго времени суток.
Debian squeeze 6.0
Squid Cache: Version 3.1.6
В общем конкретно проблема в том что новый mail.ru не работает через прокси( набор текста и добавление файлов), а так же встречается, что не работает что-то написанное на flash.
Может кто что подсказать? И нужен ли конфиг squid?
Re: flash (например mail.ru) через прокси squid
Добавлено: 2011-03-25 10:28:55
blade_007
Сложно что-то сказать конкретное по такому описанию. У меня squid тоже есть и с данным сайтом вполне нормально работает. В логах вашего squid есть что-то интересное (ошибки, странные записи и т.п.) или нет?
Re: flash (например mail.ru) через прокси squid
Добавлено: 2011-03-25 11:33:55
HRonik
В том то и дело, что в логах сплошные 200 и 304, то есть ничего плохого и не обычного...
Я надеялся что кто-то сталкивался с подобным)
Раз у вас работает , то возможно дело не в сквид...но если напрямую через нат, то все норм работает.
Если кому-то поможет конфиг squid могу добавить его, хотя наверное пригодится только секция ACL...
Re: flash (например mail.ru) через прокси squid
Добавлено: 2011-03-28 10:51:12
HRonik
а кстати может дело в том что сервер с прокси(шлюз) сам находится за натом?
Может нужно модуль какой-нибудь подключить...
Re: flash (например mail.ru) через прокси squid
Добавлено: 2011-03-30 11:42:02
HRonik
Причем если заворачивать трафик на squid проксифаером каким-нибудь, то все работает..
Re: flash (например mail.ru) через прокси squid
Добавлено: 2011-03-31 22:49:40
blade_007
Опять же - сложно что-то сказать конкретное по такому описанию.
Пробовали разными браузерами/ОС? Возможно дело в настройке nat? Например, для squid не прописано пропускать установленные соединения (-m state --state RELATED, ESTABLISHED). Вариантов много.
Re: flash (например mail.ru) через прокси squid
Добавлено: 2011-04-05 15:23:14
HRonik
2 blade_007
squid установлен на шлюзе, сам шлюз имеет 2 интерфейса : 1-й смотрит на железку asus( роутер настроек мало), а тот уже в интернет, 2-й интерфейс смотрит в локалку.
то есть грешить на нат врятли можно.
Если прописать правило, и открыть компьютеру инет через нат, а не через прокси, то mail.ru работает.
Если завернуть весь трафик с компьютера на squid силой (proxefire) то mail.ru работает.
а вот просто из браузера не работает.. пробывал debian и win xp/7/2008 брацзер FF IE Chrome.
squid настроен с аутентификацией в лдап и использует редиректор squidguard.
конфиг раздела ACL
Код: Выделить всё
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl ICQ_ADDR dst 64.12.0.0/16 205.188.0.0/16
acl ICQ_ADDR2 dst login.icq.com
acl ICQ_port port 5190
acl SSL_ports port 443 5190 563 1863 5222
acl SSL_ports port 1025-65535
acl Safe_ports port 80<><------># http
acl Safe_ports port 21<><------># ftp
acl Safe_ports port 443 563<---><------># https
acl Safe_ports port 70<><------># gopher
acl Safe_ports port 210><------># wais
acl Safe_ports port 1025-65535<># unregistered ports
acl Safe_ports port 280><------># http-mgmt
acl Safe_ports port 488><------># gss-http
acl Safe_ports port 591><------># filemaker
acl Safe_ports port 777><------># multiling http
acl Safe_ports port 5190<------># ICQ
acl Safe_ports port 1950<------># strange trade systems
acl Safe_ports port 1863 5222
acl CONNECT method CONNECT
acl users external ldap_group users
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access allow users
http_access allow ICQ_ADDR
http_access allow CONNECT ICQ_port
http_access allow CONNECT ICQ_ADDR ICQ_port
http_access allow CONNECT ICQ_ADDR2 ICQ_port
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
http_reply_access allow all
icp_access allow all
htcp_access deny all
со squid работаю не в первый раз, но подобных проблем не возникало...
Re: flash (например mail.ru) через прокси squid
Добавлено: 2011-04-06 13:55:43
blade_007
Хм. тут как раз наоборот. Если на сквид заворачивать трафик, не меняя конфига, и работает все нормально, то дело не в сквид.
Re: flash (например mail.ru) через прокси squid
Добавлено: 2011-04-07 14:24:16
HRonik
хм.. спасибо, не буду на squid грешить
