Hali!
Ma délelőtt az in**tel szolgáltatónk felé megszünt a net, a nálunk lévő Cisco router külső lábát még tudtam pingetni, de utána semmit. Kintről egy másik szolgáltató felöl pedig az in**tel egyik routeréig jutottam, onnan megint semmi.
Kb. 2 óra alatt kiderült, hogy valamelyik mérnökük elconfigurált egy náluk lévő routert.
A net visszajött és látszólag működött is, de azóta a proxy szerverünk logjában minden kérésre csak TCP_MISS:DIRECT bejegyzés van, és nem lehet rajta keresztül netezni. Ha a proxy szervert átállítom a másik szolgáltatónk felé, azon keresztül megy rendesen.
Már volt squid cache ürítés, restart, de nem segített. A szolgáltató természetesen nem tud semmi változásról, a "mérnököt" nem értem el.
Mi leget a gond? A squid 2.6.17, tudom nem a legfrissebb, de eddig semmi gond nem volt vele.
- 1599 megtekintés
Hozzászólások
Ahol fut a squid, az kifele pinget? névfeloldás,wget jön? Tűzfal, NAT rendben?
- A hozzászóláshoz be kell jelentkezni
Igen, minden megy rajta, direct http elérés is működik.
Semmilyen változás nem történt nálunk, már egyszer újra is indítottam, de az sem segített.
- A hozzászóláshoz be kell jelentkezni
Ha a direct http elérés megy akkor a squid a hunyó, ez egyértelmű.
- A hozzászóláshoz be kell jelentkezni
Ha a squid lenne a hunyó, akkor miért mőködik a másik internetes router felé?
Még csak újra sem indítom, csak átírom a proxy szerveren a default gw-t és megy.
- A hozzászóláshoz be kell jelentkezni
tracert mit mond?
- A hozzászóláshoz be kell jelentkezni
Egy belső http oldalt le tud kérni a Squid?
dns_nameservers változó esetleg?
- A hozzászóláshoz be kell jelentkezni
Közben kiderítettem, hogy a szolgáltató ma bevezetett néhány új biztonsági policy-t a routereiken, köztük RPF protection-t.
- A hozzászóláshoz be kell jelentkezni
Ezt ki kellene próbálnod:
http://www.squid-cache.org/Doc/config/wccp_router/
http://etutorials.org/Server+Administration/Squid.+The+definitive+guide…
(Ez csak egy tipp...)
- A hozzászóláshoz be kell jelentkezni
A szolgáltató központi routerében a route tábla törlése megoldotta a problémát.
Köszönöm a hozzászólásokat.
- A hozzászóláshoz be kell jelentkezni