* [Sysadmins] непонятки с прозрачным прокси (ALS4.0.1)
@ 2007-08-14 8:43 Alexander Yereschenko
2007-08-14 8:54 ` Nikolay A. Fetisov
0 siblings, 1 reply; 3+ messages in thread
From: Alexander Yereschenko @ 2007-08-14 8:43 UTC (permalink / raw)
To: community, sysadmins
Доброе!
Раньше на шлюзовой машине стоял ALC3.0.4. Кроме всего прочего на ней был
настроен прозрачный прокси. Сейчас понадобилось радикально переделать
шлюзовую машину (и аппаратно в том числе), поэтому на простеньком железе
(пень2,128М,3Гб) была собрана замена и на нее водружен ALT Server 4.0.1.
Настройки делал с нуля, но по образцу со старой машины.
Порт честно перенаправляется:
=====
# iptables -L -n -t nat
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
REDIRECT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 redir ports 3128
=====
В squid.conf тоже вроде все нужне вещи выставлены:
=====
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
=====
Когда из сетки пытаемся вылезти куда-нибудь по 80 порту, то имеем подобное:
=====
While trying to process the request:
GET / HTTP/1.1
User-Agent: Mozilla/5.0 (compatible; Konqueror/3.5; Linux) KHTML/3.5.6 (like
Gecko)
Accept: text/html, image/jpeg, image/png, text/*, image/*, */*
Accept-Encoding: x-gzip, x-deflate, gzip, deflate
Accept-Charset: utf-8, utf-8;q=0.5, *;q=0.5
Accept-Language: ru, en
Host: ya.ru
Connection: Keep-Alive
The following error was encountered:
Invalid Request
Some aspect of the HTTP Request is invalid. Possible problems:
Missing or unknown request method
Missing URL
Missing HTTP Identifier (HTTP/1.0)
Request is too large
Content-Length missing for POST or PUT requests
Illegal character in hostname; underscores are not allowed
=====
В логе вот так:
=====
.... TCP_DENIED/400 1663 GET error:invalid-request - NONE/- text/html
=====
Если в браузере выставить работу через этот прокси - то все нормально, т.е. не
работает именно "прозрачный".
Подсунул squid старый конфиг - то же самое....
Пока сетка живет без прозрачного прокси...
Где копать?
ЗЫ. Кстати, в squid.conf.default из комплекта ALS4.0.1 малова-то
коментариев... По параметрам httpd_accel_*
практически ничего и нет...
И через альтератор настройка прокси очень бедная.... практически никакая...
--
Alexander
^ permalink raw reply [flat|nested] 3+ messages in thread
* Re: [Sysadmins] непонятки с прозрачным прокси (ALS4.0.1)
2007-08-14 8:43 [Sysadmins] непонятки с прозрачным прокси (ALS4.0.1) Alexander Yereschenko
@ 2007-08-14 8:54 ` Nikolay A. Fetisov
2007-08-14 9:44 ` Alexander Yereschenko
0 siblings, 1 reply; 3+ messages in thread
From: Nikolay A. Fetisov @ 2007-08-14 8:54 UTC (permalink / raw)
To: sysadmins
On Tue, 14 Aug 2007 11:43:48 +0300
Alexander Yereschenko wrote:
> Раньше на шлюзовой машине стоял ALC3.0.4. Кроме всего прочего на ней был
> настроен прозрачный прокси. Сейчас .... водружен ALT Server 4.0.1.
> Настройки делал с нуля, но по образцу со старой машины.
> ....
> В squid.conf тоже вроде все нужне вещи выставлены:
> =====
> httpd_accel_host virtual
> httpd_accel_port 80
> httpd_accel_with_proxy on
> httpd_accel_uses_host_header on
> =====
В 4.0.1 Squid линейки 2.6, для него httpd_accel_* не нужны.
Необходимо и достаточно
http_port 3128 transparent
--
С уважением,
Николай Фетисов
^ permalink raw reply [flat|nested] 3+ messages in thread
* Re: [Sysadmins] непонятки с прозрачным прокси (ALS4.0.1)
2007-08-14 8:54 ` Nikolay A. Fetisov
@ 2007-08-14 9:44 ` Alexander Yereschenko
0 siblings, 0 replies; 3+ messages in thread
From: Alexander Yereschenko @ 2007-08-14 9:44 UTC (permalink / raw)
To: ALT Linux sysadmin discuss
Доброе!
В сообщении от 14 августа 2007 Nikolay A. Fetisov написал(a):
> В 4.0.1 Squid линейки 2.6, для него httpd_accel_* не нужны.
> Необходимо и достаточно
>
> http_port 3128 transparent
Спасибо! Помогло.
Как-то проморгал момент изменения... Работало - не трогал... :)
--
Alexander
^ permalink raw reply [flat|nested] 3+ messages in thread
end of thread, other threads:[~2007-08-14 9:44 UTC | newest]
Thread overview: 3+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2007-08-14 8:43 [Sysadmins] непонятки с прозрачным прокси (ALS4.0.1) Alexander Yereschenko
2007-08-14 8:54 ` Nikolay A. Fetisov
2007-08-14 9:44 ` Alexander Yereschenko
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git