LINUX.ORG.RU
решено ФорумAdmin

Squid и лютая неприязнь rusnano.fizteh.ru

 ,


0

1

Всем привет.

Такая проблемка. Выход в инетернет осуществляется через сервер на FreeBSD 9 со squid на борту. Обычный squid, никаких прозрачностей, подключение через порт. Все в общем то работает прекрасно и как нужно. Но вот с одним сайтиком проблема, при попытке открыть: http://rusnano.fizteh.ru/ в браузере наблюдаем просто белый лист. В логах все чинно:

1416944187.763     48 192.168.0.1 TCP_MISS/200 189 GET http://rusnano.fizteh.ru/ - DIRECT/93.175.31.131 -
1416944188.121     49 192.168.0.1 TCP_MISS/200 189 GET http://rusnano.fizteh.ru/favicon.ico - DIRECT/93.175.31.131 -
1416944384.298     96 192.168.0.1 TCP_MISS/200 189 GET http://rusnano.fizteh.ru/ - DIRECT/93.175.31.131 -
1416944384.760     48 192.168.0.1 TCP_MISS/200 189 GET http://rusnano.fizteh.ru/favicon.ico - DIRECT/93.175.31.131 -
1416944385.400     48 192.168.0.1 TCP_MISS/200 189 GET http://rusnano.fizteh.ru/ - DIRECT/93.175.31.131 -
1416944385.794     48 192.168.0.1 TCP_MISS/200 189 GET http://rusnano.fizteh.ru/favicon.ico - DIRECT/93.175.31.131 -

Как будто сервер такую пустую страницу и присылает. Напрямую естественно все открывается благополучно. Есть может у кого-нибудь какие-нибудь соображения, может кто-нибудь сталкивался. Жить не особо мешает, но интересно страшно. Может есть у кого идеи как «подебажить» можно более глубоко? У кого-нибудь на сквиде вообще открывается данный ресурс?

http_port 192.168.0.1:8080
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl localnet src 192.168.0.0/32
acl to_localhost dst 127.0.0.0/8
acl to_localnet dst 192.168.0.0/24
acl SSL_ports port 22
acl SSL_ports port 443
acl SSL_ports port 3443
acl SSL_ports port 8443
acl Safe_ports port 22
acl Safe_ports port 5222
acl CONNECT method CONNECT
acl banners urlpath_regex sputnik/img\.pl advert.*gif weblist_banner cgi-bin/ban                                                                       ner cgi-bin/showad.pl /cgi-rs/showme.cgi
acl banners2 url_regex "/usr/local/etc/squid/deny_url"
acl videosites url_regex "/usr/local/etc/squid/videosites.txt"
acl deniedsites url_regex "/usr/local/etc/squid/deniedsites.txt"
acl allowedsites url_regex "/usr/local/etc/squid/allowedsites.txt"
acl stop_files url_regex -i ftp (\.mpa|\.mp3|\.wma|\.swf|\.m3u|\.avi|\.mpg|\.mpe                                                                       g|\.wmv|\.wav|\.asf)
acl audio_type rep_mime_type content-type audio
acl video_type rep_mime_type content-type video
acl video_type rep_mime_type content-type application/x-shockwave-flash
acl video_type rep_mime_type content-type application/octet-stream
acl comp src 192.168.0.0/24
acl apache rep_header Server ^Apache
http_access allow allowedsites
http_access deny deniedsites
http_reply_access deny audio_type videosites
http_reply_access deny video_type videosites
http_reply_access deny stop_files videosites
http_access allow CONNECT Safe_ports
http_access allow manager localhost
http_access deny manager
http_access deny CONNECT !SSL_ports
http_access deny banners all
http_access deny banners2 all
http_access deny manager
http_access allow comp
http_access deny all
icp_access allow comp
icp_access deny all
tcp_outgoing_address 192.168.0.1 to_localnet
tcp_outgoing_address 88.88.88.88
hierarchy_stoplist cgi-bin ?
cache_mem 0 MB
maximum_object_size_in_memory 0 KB
access_log /usr/local/squid/logs/access.log squid
cache_store_log none
logfile_rotate 0
debug_options ALL,1 33,2
ftp_list_width 48
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320
store_avg_object_size 9 KB
ignore_expect_100 on
coredump_dir /usr/local/squid/cache
maximum_object_size 0 MB
maximum_object_size_in_memory 0 KB
no_cache deny all
cache deny all


Последнее исправление: ComBin (всего исправлений: 1)

Поставь вебсервер, сравни входящие запросы со сквидом и без.

anonymous
()

request_header_access X-Forwarded-For deny all

dGhost ★★★
()

Помогло

Господа решение с запретом X-Forwarded-For оказалось совершенно действенным. Огромное спасибо за помощь, вы все няшки!

ComBin
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.