[Comm] непонятки с прозрачным прокси (ALS4.0.1)

[Grigory Batalov]

  У каждого пакета есть мэйнтейнер, по животрепещущим вопросам можно писать
персонально ему. А лучше вешать багу в багзилу.

  На вопрос в рассылку Вы, скорее всего, получите комментарии других
пользователей (иногда, впрочем, этого бывает достаточно).

  Squid поддерживаю я, пишите мне, указав версии старого и нового squid,
приложите старый и новый конфиг, старые и новые правила iptables. Если
уже заведена бага в багзиле, просто укажите её номер.

On Tue, 14 Aug 2007 18:59:05 +0300, Motsyo Gennadi aka Drool wrote:

> 	Ухты! Я думал что я один такой :-) Система desktop4+branch, симптомы 
> точно те же, конфиги от 2.4 не подошли, сделал по документации из бранча 
> - наблюдаю точно такую же картину. Самое интересное, что остальные 
> программы (аськи, джабберы, irc, почта, даже консольный клиент ichat-а) 
> работают нормально, проблем нет.
> 
> > Раньше на шлюзовой машине стоял ALC3.0.4. Кроме всего прочего на ней был 
> > настроен прозрачный прокси. Сейчас понадобилось радикально переделать 
> > шлюзовую машину (и аппаратно в том числе), поэтому на простеньком железе 
> > (пень2,128М,3Гб) была собрана замена и на нее водружен ALT Server 4.0.1. 
> > Настройки делал с нуля, но по образцу со старой машины.
> > Порт честно перенаправляется:
> > =====
> > # iptables -L -n -t nat
> > Chain PREROUTING (policy ACCEPT)
> > target     prot opt source               destination
> > REDIRECT   tcp  --  0.0.0.0/0    0.0.0.0/0    tcp dpt:80 redir ports 3128
> > =====
> > 
> > В squid.conf тоже вроде все нужне вещи выставлены:
> > =====
> > httpd_accel_host virtual
> > httpd_accel_port 80
> > httpd_accel_with_proxy on
> > httpd_accel_uses_host_header on
> > =====
> > 
> > Когда из сетки пытаемся вылезти куда-нибудь по 80 порту, то имеем подобное:
> > =====
> > While trying to process the request: 
> > GET / HTTP/1.1
> > User-Agent: Mozilla/5.0 (compatible; Konqueror/3.5; Linux) KHTML/3.5.6 (like 
> > Gecko)
> > Accept: text/html, image/jpeg, image/png, text/*, image/*, */*
> > Accept-Encoding: x-gzip, x-deflate, gzip, deflate
> > Accept-Charset: utf-8, utf-8;q=0.5, *;q=0.5
> > Accept-Language: ru, en
> > Host: ya.ru
> > Connection: Keep-Alive
> > 
> >  The following error was encountered: 
> >  Invalid Request  
> >  Some aspect of the HTTP Request is invalid. Possible problems: 
> > Missing or unknown request method 
> > Missing URL 
> > Missing HTTP Identifier (HTTP/1.0) 
> > Request is too large 
> > Content-Length missing for POST or PUT requests 
> > Illegal character in hostname; underscores are not allowed 
> > =====
> > 
> > В логе вот так:
> > =====
> > .... TCP_DENIED/400 1663 GET error:invalid-request - NONE/- text/html
> > =====
> > 
> > Если в браузере выставить работу через этот прокси - то все нормально, т.е. не 
> > работает именно "прозрачный".
> > 
> > Подсунул squid старый конфиг  - то же самое....
> > 
> > Пока сетка живет без прозрачного прокси...
> > 
> > Где копать?
> > 
> > ЗЫ. Кстати, в squid.conf.default из комплекта ALS4.0.1 малова-то 
> > коментариев... По параметрам httpd_accel_*
> >  практически ничего и нет...
> > И через альтератор настройка прокси очень бедная.... практически никакая...

-- 
 Grigory Batalov,
 ALT Linux Team