[Comm] IPTABLES problem again

Ср Янв 8 08:01:51 MSK 2003

On Wed, 8 Jan 2003 09:41:53 +0500
Igor Solovyov <gosha на zkb.ru> wrote:

> Hi!
> On Wed, 8 Jan 2003 00:05:29 +0300
> "Sergey A. Kolesnitchenko" <sergey.ak на mtu-net.ru> wrote:
> 
> > IS> Где я мог лопухнуться?
> > IS> (с ipchains все работало)
> > Пакеты дошли до сквида, а вот сквид до сетки добраться имхо не
> > смог. Разрешение на хождение пакетов наружу (и-нет интерфес)
> > смотрите с машины где сквид стоит.
> 
> Дело совсем не в этом, а в том, что заглянув в логи сквида, я увидел,
> что запросы на него идут в искаженном виде. Например:
> в браузере набран адрес: http://www.<что-нибудь>.ru/index.html
> до сквида запрос доходит примерно так /index.html, на что он
> и ругается. Т.е. каким-то образом отсекается все, что идет до /.
> Вот характерная строчка из лога:
> 1041883177.378      7 192.168.63.18 NONE/400 1199 GET /db/news/msg.html?s=15&mid=3096555 - NONE/- -
> 
> начисто отрезан адрес, GET начинается сразу с /db/...
> Бред какой-то. :-((
> 
     * httpd_accel_host virtual                                                                   
     * httpd_accel_port 80                                                                        
     * httpd_accel_with_proxy on                                                                  
     * httpd_accel_uses_host_header on                                                            

в конфиге точно есть?