Сквид кажет ошибку таймаута и ругается в стиле ipv6, хотя иногда исправно работает (но редко), юзание ipv6 в конфиге сквида убрано (по дефолту кстати), подскажите где копать ?
Трэйс
anonymous(*) (2013-08-14 19:31:41) Отредактировано anonymous по причине "не указана" Mozilla/5.0 (X11; Linux x86_64; rv:23.0) Gecko/20100101 Firefox/23.0
Посмотри что он в логи сёркает при этом. Это только у сквида такие проблемы или другие программы тоже не могут установить соединение? А тупо пинг какое время выдаёт?
В логи при неудачной попытке соединения (тамауте) 1376501411.112 182625 10.8.0.6 TCP_MISS/504 4450 GET http://rulinux.net/tracker.php user DIRECT/2a00:c98:2c00:a010:1::1 text/html
И да, оно работает 50/50, две минуты назад проксировало, сейчас опять таймауты.
Днсы поменял, та же фигня.
Все это работает через ВПН, но пакеты ходят стабильно без потерь.
1376501666.080 1354 10.8.0.6 TCP_MISS/200 3508 GET http://rulinux.net/tracker.php user DIRECT/78.159.101.168 text/html
Откуда он бл;дь тащит v6 ?
Пойду конфиг перепроверять :)
anonymous(*)(2013-08-14 21:36:50) Отредактировано anonymous по причине "не указана" Mozilla/5.0 (X11; Linux x86_64; rv:23.0) Gecko/20100101 Firefox/23.0
The IP number 78.159.101.168
There are four host names that point to the IP number 78.159.101.168.
Three of those point only to that ip number.
One of them use only the mail server mail.velad.ru.
One of them point to the two IP numbers 2a00:c98:2c00:a010:1::1 and 78.159.101.168 together, hereafter referred to as "IP group 1".
One of them use only the mail server mail.rulinux.net.
(c) http://dnsw.info/ns2.vitroot.ru
Ну и у меня IPv6 запрещён в нетворк-манагере (я так понимаю в сетевых скриптахэто соответствует записи IPV6INIT=no) - и вроде никто не пытается ходить на 2a00:c98:2c00:a010:1::1 вместо 78.159.101.168
Не знаю, я бы предположил что у тебя случится "Squid listens on IPv6 but says 'Access Denied' or 'Cannot Forward' or similar." описанное там же выше. У себя в конфигах сквида я вообще не нашёл упоминания v6, однако работает оно как-то.
>Тоже не понимаю, зачем он сейчас нужен на домашней машине.
Он и в качестве прокси-то не всегда нужен. Тот же ssh умеет встроенный socks сервер, а с соксом работает всё подряд.
>Фильтрование всякого рекламного говна, анонимизация себя любимого, ну и кеш всё-таки
Первое уже привычно решает адблок, а для обновления подписок не нужно ковырять сам сквид.
С остальным действительно без сквида не очень, хотя есть та же privoxy для анонимизации.
Всем спасибо за соучастие, поступил как посоветовали тупо отключил ipv6, полумера коннечно, но сейчас нет времени копать свидо конфиги.
И да, сквид вполне актуален при работе через медленный жопорез, ssh для проксирования уж точно не лучший выбор на медленной рвущейся линии с динамическим апи.
> Можно поподробнее, как скуид запущенный на домашней машине помагает тебе в анонимизации?)))
Ну например, ты с рабочего места вышел в интернет и сделал сомнительное политическое/матерное/оскорбительное заявление. На том конце, куда ты его сделал могут ассоциировать твой анонимный стейтмент с твоей компанией, на этом дать пиздюлей за использование техники в неслужебных целях с риском опорочить честное имя компании.
А так - все личные запросы у меня исходят из дома, заодно и мэнинземидл, который наверняка есть, сосёт.
Другие применения - например подозрительные администраторы какого-нибудь сайта не узнают что ты уехал в отпуск и квартиру можно грабить, например. Ведь в сети встречаются сомнительные ресурсы типа того же ЛОРа, где модераторы даже юзерагент пользователей помнится контролировали, я бы им не доверял :)
Нет необходимости ставить какие-то левые приложения типа Noscript прямо себе на машину, всё лишнее можно заблеклистить на сквиде
Не нужно торчать в Интернет вебсерверами из локалки, сквид сам их найдёт, кстати сквид наружу тоже не торчит, наружу торчит только SSH.
наверное, если подумать, то ещё что-нибудь придумается.
> Нет необходимости ставить какие-то левые приложения типа Noscript прямо себе на машину, всё лишнее можно заблеклистить на сквиде
А не лень? В ФФ всё делается в один клик, и переключается на ходу. А в сквиде?
> А не лень?
Да ладно тебе, пациент пёрнул в лужу и теперь усиленно делает вид что о там газовое месторождение открыл)))
Ax-Xa-Xa(*)(2013-08-15 07:18:53) Отредактировано Ax-Xa-Xa по причине "не указана" Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.95 Safari/537.36
>И что в каждом бровсере на каждой машине индивидуально блеклистить? А тут хорошее централизованное решение.
А вот как скрипты включать, раз ты про носкрипт сказал. В конфиг лезть?
Это должно помочь в сабжевой ситуации:
dns_v4_first on
Ещё вот такая опция - привязывает сквид намертво к IPv4, у меня было начались какие-то повисания загрузки страниц после перезапуска сквида, это помогло:
tcp_outgoing_address <ойпишник v4 на внешнем интерфейсе>
anonymous(*)(2013-08-23 02:56:10) Отредактировано anonymous по причине "не указана"
![[#]](themes/ubertechno/id.png)
![[Добавить метку]](themes/ubertechno/filter.png)
![[Редактировать]](themes/ubertechno/edit.png)
Re:[СПВ]Недоступность рулина и сквид
Посмотри что он в логи сёркает при этом. Это только у сквида такие проблемы или другие программы тоже не могут установить соединение? А тупо пинг какое время выдаёт?