[Comm] IPTABLES problem again

Igor Solovyov =?iso-8859-1?q?gosha_=CE=C1_zkb=2Eru?=
Ср Янв 8 07:41:53 MSK 2003


Hi!
On Wed, 8 Jan 2003 00:05:29 +0300
"Sergey A. Kolesnitchenko" <sergey.ak на mtu-net.ru> wrote:

> IS> Где я мог лопухнуться?
> IS> (с ipchains все работало)
> Пакеты дошли до сквида, а вот сквид до сетки добраться имхо не
> смог. Разрешение на хождение пакетов наружу (и-нет интерфес)
> смотрите с машины где сквид стоит.

Дело совсем не в этом, а в том, что заглянув в логи сквида, я увидел,
что запросы на него идут в искаженном виде. Например:
в браузере набран адрес: http://www.<что-нибудь>.ru/index.html
до сквида запрос доходит примерно так /index.html, на что он
и ругается. Т.е. каким-то образом отсекается все, что идет до /.
Вот характерная строчка из лога:
1041883177.378      7 192.168.63.18 NONE/400 1199 GET /db/news/msg.html?s=15&mid=3096555 - NONE/- -

начисто отрезан адрес, GET начинается сразу с /db/...
Бред какой-то. :-((

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia




Подробная информация о списке рассылки community