LINUX.ORG.RU
решено ФорумAdmin

Невозможно запустить тест скорости интернета на клиентах Squid

 


0

1

Приветствую всех!

Установил и настроил Squid, и в целом все работает, но возникла одна проблема: на клиентах невозможно запустить почти ни один тест скорости интернета. speedtest.net висит с надписью Finding optimal server… Из за чего это происходит и можно ли это исправить?

squid.conf:

acl localnet src 0.0.0.1-0.255.255.255  # RFC 1122 "this" network (LAN)
acl localnet src 10.0.0.0/8             # RFC 1918 local private network (LAN)
acl localnet src 100.64.0.0/10          # RFC 6598 shared address space (CGN)
acl localnet src 169.254.0.0/16         # RFC 3927 link-local (directly plugged) machines
acl localnet src 172.16.0.0/12          # RFC 1918 local private network (LAN)
acl localnet src 192.168.0.0/16         # RFC 1918 local private network (LAN)
acl localnet src fc00::/7               # RFC 4193 local private network range
acl localnet src fe80::/10              # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager

http_access allow localnet

http_access deny manager
include /etc/squid/conf.d/*
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

dns_v4_first on
via off
forwarded_for off

Ответ на: комментарий от anc

Спасибо огромное!

А почему по умолчанию запрещен CONNECT не на SSL? Это как-то влияет на безопасность?

Ignis-z
() автор топика
Ответ на: комментарий от Ignis-z

Вы ещё спросите «а что в конфиге делает gopher?». Дэфолтный конфиг которому лет чуть более чем много.

anc ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.