Страница 1 из 1
Проблема со сквидом
Добавлено: 2013-02-19 9:33:19
kirill666
Доброго времени суток.
Есть прокси squid+squidguard. Все до вчерашнего дня работало на ура, но потом возникла такая проблема: squid перестал пускать на сайты google.com(ru...), youtube.com, ya.ru yandex.ru, пока больше не нашел . Отключил guard, то же самое. В конфиге ничего нового нет, acl только необходимые. Сквид переставлял - md5 бинарников совпадают с той же версией на другой машине.
в браузере пишет: Соединение с 2a00:1450:4010:c03::53 не удалось (откда ipv6 хз) на машине он не поднят .
самое интересное то что машины можно зайти на гугол links google.ru b и все ок, так же машина натит трафик наружу до гугла нормально.
Следов взлома не обнаружено - rkhunter
Где копать?
Re: Проблема со сквидом
Добавлено: 2013-02-19 12:28:03
Graf
а в cache.log ничего интересного нет?
Re: Проблема со сквидом
Добавлено: 2013-02-19 15:13:41
kirill666
access.log с непонятками - direct
Код: Выделить всё
1361274597.892 75452 10.10.10.6 TCP_MISS/000 0 GET http://www.google.ru/ - DIRECT/www.google.ru -
1361274605.557 118139 10.10.10.6 TCP_MISS/000 0 GET http://www.googletagservices.com/tag/js/gpt.js - DIRECT/www.googletagservices.com -
1361274619.422 9660 10.10.10.6 TCP_MISS/000 0 GET http://www.google.com/cse/cse.js? - DIRECT/www.google.com -
1361274629.039 9590 10.10.10.6 TCP_MISS/000 0 GET http://www.google.ru/ - DIRECT/www.google.ru -
1361274716.762 2330 10.10.10.6 TCP_MISS/000 0 GET http://www.yandex.ru/ - DIRECT/www.yandex.ru -
1361274724.364 7567 10.10.10.6 TCP_MISS/000 0 GET http://www.yandex.ru/ - DIRECT/www.yandex.ru -
1361274727.277 2886 10.10.10.6 TCP_MISS/000 0 GET http://vk.com/ - DIRECT/vk.com -
1361274748.474 21161 10.10.10.6 TCP_MISS/000 0 GET http://vk.com/ - DIRECT/vk.com -
1361274748.539 38 10.10.10.6 TCP_MISS/302 401 GET http://lissyara.su/ - DIRECT/91.227.16.22 text/html
1361274748.815 248 10.10.10.6 TCP_MISS/200 7411 GET http://www.lissyara.su/ - DIRECT/91.227.16.22 text/html
1361274748.859 10 10.10.10.6 TCP_MISS/200 2955 GET http://www.lissyara.su/scripts/bbcode_script.js - DIRECT/91.227.16.22 application/x-javascript
1361274748.893 41 10.10.10.6 TCP_MISS/200 2135 GET http://www.lissyara.su/scripts/style.css - DIRECT/91.227.16.22 text/css
1361274748.959 0 10.10.10.6 TCP_MEM_HIT/200 416 GET http://www.lissyara.su/images/blank.gif - NONE/- image/gif
1361274748.959 0 10.10.10.6 TCP_MEM_HIT/200 3777 GET http://www.lissyara.su/images/gradient1.jpg - NONE/- image/jpeg
1361274748.960 0 10.10.10.6 TCP_MEM_HIT/200 2974 GET http://www.lissyara.su/images/gradient2.jpg - NONE/- image/jpeg
1361274928.608 179665 10.10.10.6 TCP_MISS/504 4141 GET http://pagead2.googlesyndication.com/pagead/show_ads.js - DIRECT/2a00:1450:4010:c03::9b text/html
1361274928.609 179692 10.10.10.6 TCP_MISS/504 4406 GET http://www.google.com/afsonline/show_afs_search.js - DIRECT/2a00:1450:4010:c03::6a text/html
1361275108.540 179886 10.10.10.6 TCP_MISS/504 4096 GET http://pagead2.googlesyndication.com/pagead/show_ads.js - DIRECT/2a00:1450:4010:c03::9b text/html
1361275108.570 0 10.10.10.6 TCP_MEM_HIT/200 5219 GET http://www.host-food.ru/images/banners/host-food.gif - NONE/- image/gif
1361275108.647 44 10.10.10.6 TCP_MISS/200 473 GET http://counter.yadro.ru/hit? - DIRECT/88.212.196.72 image/gif
1361275288.889 180267 10.10.10.6 TCP_MISS/504 4112 GET http://www.google-analytics.com/ga.js - DIRECT/2a00:1450:4010:c03::71 text/html
cache.log
Код: Выделить всё
2013/02/18 17:35:17| Starting Squid Cache version 3.1.10 for x86_64-redhat-linux-gnu...
2013/02/18 17:35:17| Process ID 8788
2013/02/18 17:35:17| With 1024 file descriptors available
2013/02/18 17:35:17| Initializing IP Cache...
2013/02/18 17:35:17| DNS Socket created at [::], FD 8
2013/02/18 17:35:17| DNS Socket created at 0.0.0.0, FD 9
2013/02/18 17:35:17| Adding nameserver 8.8.8.8 from /etc/resolv.conf
2013/02/18 17:35:17| Adding nameserver 8.8.4.4 from /etc/resolv.conf
2013/02/18 17:35:17| User-Agent logging is disabled.
2013/02/18 17:35:17| Referer logging is disabled.
2013/02/18 17:35:17| Unlinkd pipe opened on FD 14
2013/02/18 17:35:17| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2013/02/18 17:35:17| Store logging disabled
2013/02/18 17:35:17| Swap maxSize 0 + 262144 KB, estimated 20164 objects
2013/02/18 17:35:17| Target number of buckets: 1008
2013/02/18 17:35:17| Using 8192 Store buckets
2013/02/18 17:35:17| Max Mem size: 262144 KB
2013/02/18 17:35:17| Max Swap size: 0 KB
2013/02/18 17:35:17| Using Least Load store dir selection
2013/02/18 17:35:17| Set Current Directory to /var/spool/squid
2013/02/18 17:35:17| Loaded Icons.
2013/02/18 17:35:17| Accepting HTTP connections at [::]:3128, FD 15.
2013/02/18 17:35:17| HTCP Disabled.
2013/02/18 17:35:17| Squid plugin modules loaded: 0
2013/02/18 17:35:17| Adaptation support is off.
2013/02/18 17:35:17| Ready to serve requests.
2013/02/18 17:35:18| storeLateRelease: released 0 objects
Re: Проблема со сквидом
Добавлено: 2013-02-19 15:26:08
kirill666
решилось отключением ipv6
echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6
echo 1 > /proc/sys/net/ipv6/conf/default/disable_ipv6