[Comm] squid + аська не хотят Дружить

[Comm] squid + аська не хотят Дружить

[Vitaly Gorshkov]

АМ 2.4 +back + up
uname -r
2.4.26-std-up-alt13

squid
rpm -qa|grep squid
squid-2.5.STABLE10-alt0.M24.1

*клиент win 98 + miranda 0.4.0.3*
98 не хочется выпускать через НАТ.
qip не работает на 98.
sim умирает быстро.
Юзер привык к миранде.(раньше прокся на Венде была, и миранда через
сокс5 работала)

а вот щас не работает

squid пишет:
 41 192.168.0.13 TCP_DENIED/403 1388 CONNECT 205.188.179.233:5190 -
NONE/- text/html

tcpdump -i eth1 host 192.168.0.13
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes
11:11:07.468184 IP 192.168.0.13.netbios-dgm > 192.168.0.255.netbios-dgm:
NBT UDP PACKET(138)
11:11:19.228618 arp who-has 192.168.0.133 tell 192.168.0.13
11:11:19.228667 arp reply 192.168.0.133 is-at 00:60:52:07:f7:dd
11:11:19.229051 IP 192.168.0.13.1056 > 192.168.0.133.squid: S
1914276:1914276(0) win 8192 <mss 1460,nop,nop,sackOK>
11:11:19.229176 IP 192.168.0.133.squid > 192.168.0.13.1056: S
2096277028:2096277028(0) ack 1914277 win 5840 <mss 1460,nop,nop,sackOK>
11:11:19.229669 IP 192.168.0.13.1056 > 192.168.0.133.squid: . ack 1 win 8760
11:11:19.252922 arp who-has 192.168.0.20 tell 192.168.0.13
11:11:19.272440 IP 192.168.0.13.1056 > 192.168.0.133.squid: P 1:42(41)
ack 1 win 8760
11:11:19.272510 IP 192.168.0.133.squid > 192.168.0.13.1056: . ack 42 win
5840
11:11:19.273530 IP 192.168.0.133.squid > 192.168.0.13.1056: P
1:1389(1388) ack 42 win 5840
11:11:19.274192 IP 192.168.0.133.squid > 192.168.0.13.1056: F
1389:1389(0) ack 42 win 5840
11:11:19.275668 IP 192.168.0.13.1056 > 192.168.0.133.squid: . ack 1390
win 7372
11:11:19.294002 IP 192.168.0.13.1056 > 192.168.0.133.squid: R
1914318:1914318(0) win 0

13 packets captured
26 packets received by filter
0 packets dropped by kernel

Re: [Comm] squid + аська не хотят Дружить

[Rinat Bikatov]

> squid пишет:
>  41 192.168.0.13 TCP_DENIED/403 1388 CONNECT 205.188.179.233:5190 -
> NONE/- text/html
у тебя метод CONNECT не разрешён на порт 5190 в сквиде (по умолчанию в
дебиане так. в альте - не знаю). можно его разрешить (правда не знаю
насколько это правильно)

--
Ринат Бикатов                                        phone: 8-922-688-0701
Системный администратор                      JID: BiRin@jabber.ru
ООО "ИТС-Авто"                                     ICQ: 177929811

Re: [Comm] squid + аська не хотят Дружить

[Vitaly Gorshkov]

Rinat Bikatov пишет:
>> squid пишет:
>>  41 192.168.0.13 TCP_DENIED/403 1388 CONNECT 205.188.179.233:5190 -
>> NONE/- text/html
>>     
> у тебя метод CONNECT не разрешён на порт 5190 в сквиде (по умолчанию в
> дебиане так. в альте - не знаю). можно его разрешить (правда не знаю
> насколько это правильно)
>
>   
ага , спасибо - заработало, добавил порт 5190
acl SSL_ports port 443 563 5190

это опасно?

Re: [Comm] squid + аська не хотят Дружить

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 995 bytes --]

Vitaly Gorshkov пишет:
> Rinat Bikatov пишет:
>>> squid пишет:
>>>  41 192.168.0.13 TCP_DENIED/403 1388 CONNECT 205.188.179.233:5190 -
>>> NONE/- text/html
>>>     
>> у тебя метод CONNECT не разрешён на порт 5190 в сквиде (по умолчанию в
>> дебиане так. в альте - не знаю). можно его разрешить (правда не знаю
>> насколько это правильно)
>>
>>   
> ага , спасибо - заработало, добавил порт 5190
> acl SSL_ports port 443 563 5190
> 
> это опасно?
> 
Не знаю, но я своим сказал, чтоб в настройках указали связь через
прокси на порт 443. У всех работает. Клиентов море... Под каждого
порты открывать... запаришся.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 191 bytes --]