[Comm] IPTABLES problem again
Igor Solovyov
=?iso-8859-1?q?gosha_=CE=C1_zkb=2Eru?=
Ср Янв 8 07:41:53 MSK 2003
Hi!
On Wed, 8 Jan 2003 00:05:29 +0300
"Sergey A. Kolesnitchenko" <sergey.ak на mtu-net.ru> wrote:
> IS> Где я мог лопухнуться?
> IS> (с ipchains все работало)
> Пакеты дошли до сквида, а вот сквид до сетки добраться имхо не
> смог. Разрешение на хождение пакетов наружу (и-нет интерфес)
> смотрите с машины где сквид стоит.
Дело совсем не в этом, а в том, что заглянув в логи сквида, я увидел,
что запросы на него идут в искаженном виде. Например:
в браузере набран адрес: http://www.<что-нибудь>.ru/index.html
до сквида запрос доходит примерно так /index.html, на что он
и ругается. Т.е. каким-то образом отсекается все, что идет до /.
Вот характерная строчка из лога:
1041883177.378 7 192.168.63.18 NONE/400 1199 GET /db/news/msg.html?s=15&mid=3096555 - NONE/- -
начисто отрезан адрес, GET начинается сразу с /db/...
Бред какой-то. :-((
--
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia
Подробная информация о списке рассылки community