Страница 1 из 1

cisco asa и проблема с wccp

Добавлено: 2009-12-14 21:45:40
DenisKh
Доброе время суток,
Имеется небольшая проблема с тем что после перезагрузки прокси (Squid ver.3.1.0.14 ) циска теряет с ним связь по wccp v2 . Те она как бы его видет и говорит что State: Usable ,но веб трафик на проксю не отправляет до тех пор пока на самой циске не выполнишь команду wccp interface rulename web-cache redirect in,после этого все работает прекрасно.
Часть конфига касательно wccp прилагаю
Циска:

Код: Выделить всё

asa5510# sh ver

Cisco Adaptive Security Appliance Software Version 8.2(1) 
Device Manager Version 6.2(1)

Compiled on Tue 05-May-09 22:45 by builders
System image file is "disk0:/asa821-k8.bin"
Config file at boot was "startup-config"

access-list wccp extended deny ip host 10.10.12.1 any 
access-list wccp extended deny ip host 192.168.0.2 any 
access-list wccp extended permit ip 10.10.12.0 255.255.255.240 any 
access-list wccp extended permit ip 192.168.0.0 255.255.248.0 any 

wccp web-cache redirect-list wccp
wccp interface ifname1 web-cache redirect in
wccp interface ifname2 web-cache redirect in
Сквид.

Код: Выделить всё

wccp2_router 192.168.0.2
wccp2_rebuild_wait on
wccp2_forwarding_method 1
wccp2_return_method 1
wccp2_address 192.168.0.224
При аналогичных настройка роутера на базе Cisco 2811 таких проблем не возникает.
Если кто сталкивался с подобным и решил данную задачу,подскажите куда копать.

Re: cisco asa и проблема с wccp

Добавлено: 2009-12-16 8:27:04
iye
ИОС обновить не пробовали ?

Re: cisco asa и проблема с wccp

Добавлено: 2009-12-16 10:04:04
DenisKh
пробовал,там и так последний стоит сейчас.
что на 8.0 что на текущем ситуация одинаковая.

Re: cisco asa и проблема с wccp

Добавлено: 2009-12-16 10:34:30
iye
Знакомый занимался тоже прозрачным проксированием на as5350 с диалапа. Тоже были какие то проблемы со сквидом. Может бага известная и гугль о ней что нибудь скажет ?

Re: cisco asa и проблема с wccp

Добавлено: 2009-12-16 10:48:44
DenisKh
Да самое интересно что тут проблема не со сквидом а с циской.. На этом же сквиде работал роутер и все было хорошо.. Я пока особо сильно в гугле не искал,думал может кто тут сталкивался с этим.
Вобще ASA оказалась штукой достаточно странной,такое ощущение что циска хочет это устройство превратить в аппаратный Microsoft ISA :)

Re: cisco asa и проблема с wccp

Добавлено: 2010-02-02 0:49:01
DenisKh
Проблема решена. Это подтвержденный баг ,номер ошибки CSCsy82260
в 8.2(2) пофиксили