Сквид(!) пишет: Не доступна страница porno.html

Обсуждение программы редиректора
Ответить
lisergin
Сообщения: 4
Зарегистрирован: Пт апр 21, 2006 15:00

Сквид(!) пишет: Не доступна страница porno.html

Сообщение lisergin »

Возникла проблемка. Вроде все прочитал, все внимательно, по форуму прошелся.
Ситуация такая. Гружу порно-сайт. Браузер думает где-то 2 минуты, немного больше, затем выдает страничку из сквида : невозможно подгрузить -"ссылка на сайт апача"-. Когда жму на эту ссылку - моментально открывает страницу режика "порнушку - низзя".
Наверное, несложный вопрос, подскажите куда рыть. В сквид? А где именно, в логах ничего указывающего на ошибку, просто единственная строчка с обращением к этому порнушному сайту. В логах режика - что-то похожее: только указание на то, что страница будет баниться...

Удачи!

Slava
Site Admin
Сообщения: 2251
Зарегистрирован: Пт апр 02, 2004 12:34
Контактная информация:

Сообщение Slava »

Похоже на то, что со сквида эта страница недоступна, а со стороны клиентов прокси доступна.
Если прокси и веб на одной и той же машине, то проверьте есть ли разрешения в фаирволе, по loopback интерфейсу и между сетевыми интерфейсами. Включите логирование по заблокированным пакетам.
Если на разных машинах, то соответственно проверьте фаирвол на возможность скачать страницу.
Так же проверьте логи веб сервера.

lisergin
Сообщения: 4
Зарегистрирован: Пт апр 21, 2006 15:00

Сообщение lisergin »

Спасибо за ответ, Slava.
Ситуация усугубляется тем, что сквид работает в прозрачном режиме, то есть 80-й порт заворачивается на сквидовый, а апач висит на 8080-м. Очевидно, сквид запрашивает у апача на 80-м порту и тот его просто не слышит, я прав?
Большая просьба подсказать, как можно выйти из этой ситуации. Сквид обязательно должен быть прозрачным и перехватывать 80-й порт...
Заранее спасибо!
Удачи!

Slava
Site Admin
Сообщения: 2251
Зарегистрирован: Пт апр 02, 2004 12:34
Контактная информация:

Сообщение Slava »

Мне кажется, самым простым решением будет указание реального адреса страниц замены в конфиге режика, то есть с портом 8080.
Хотя конечно надо бы и сквид нормально настроить, что бы и с 80 порта документы нормально забирал.

lisergin
Сообщения: 4
Зарегистрирован: Пт апр 21, 2006 15:00

Сообщение lisergin »

Да в том то и дело, что в конфиге режика пишу "url http://server:8080/porno.html" Такой путь существует, он доступен, то есть открывается с любой локальной машины без проблем. А сквид нет никакой возможности сделать непрозрачным (организационной имеется ввиду). Как быть?

Slava
Site Admin
Сообщения: 2251
Зарегистрирован: Пт апр 02, 2004 12:34
Контактная информация:

Сообщение Slava »

Я думаю, что дело не в прозрачности. По крайней мере люди писали, что в прозрачном режиме с режиком работает без проблем.
Попробуйте на сквиде, из консоли, каким нибудь браузером (lynx или links например) загрузить страницу замены.

lisergin
Сообщения: 4
Зарегистрирован: Пт апр 21, 2006 15:00

Сообщение lisergin »

Спасибо Вам, Slava!
Как говорится, причиной шага вперед зачастую является хороший пинок сзади.
У меня, олуха, проблемы в файрволе были...

Удачи!

Ответить