LINUX.ORG.RU

[squid] Родительский прокси — начало начал


0

2

С недавних пор мой кафедральный сервер получает интернеты для раздачи их по аудиториям кафедры через squid от такого же squid'a где-то в университетском ЦИТе.

Проблема в том, что, как сегодня оказалось, если раньше, до перехода под крыло parent-proxy, флеш, звук и видео резались, отписывая в браузере о проблеме загрузки или просто радуя пустым прямоугольником, то теперь всё спокойно проходит. Бедаааа!

Вот часть настроек по теме

cache_peer 192.168.10.105 parent 3128 0 proxy-only no-query
...
acl audio_t_rep rep_mime_type content-type ^audio.*$
acl video_t_rep rep_mime_type content-type ^video.*$
acl video_t_rep rep_mime_type content-type ^application/x-shockwave-flash$
acl video_t_rep rep_mime_type content-type ^video/x-flv$
acl video_t_rep rep_mime_type content-type ^application/octet-stream$
acl audio_t_req req_mime_type content-type ^audio.*$
acl video_t_req req_mime_type content-type ^video.*$
acl video_t_req req_mime_type content-type ^application/x-shockwave-flash$
acl video_t_req req_mime_type content-type ^video/x-flv$
acl video_t_req req_mime_type content-type ^application/octet-stream$
...
http_reply_access deny video_t_rep server
http_access deny video_t_req server
http_reply_access deny audio_t_rep server
http_access deny audio_t_req server
...
never_direct allow all
...
Какие идеи? Что помониторить? В access.log на сервере записывается вполне себе
... TCP_MISS/200 1624202 GET дальше/длинная/ссылка/с/ютуба - FIRST_UP_PARENT/192.168.10.105 video/x-flv
Дома такой же конфиг, но без родительского прокси, а напрямую, не пускает x-flv, даёт отпин в плеер, дескать не загрузилось.
... TCP_MISS/204 320 GET та/же/длинная/ссылка/с/ютуба - DIRECT/194.44.35.148 text/html
Неужели при работе с родительским прокси как-то по особому mime'ы в хедере запроса/ответа обрабатываются?

Ах да, 2.7.STABLE3

never_direct allow all !video_t_rep !audio_t_rep

???

Nastishka ★★★☆ ()
Ответ на: комментарий от Nastishka

Спасибо, разобрался, с порядком правил натупил, понял по тому, как запрещающие правила http_access работали, а http_reply_access нет.

adriano32 ★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.