blocco scheda di rete con squid
ciao a tutti,
forse è un po OT e me ne scuso in anticipo.
ho eseguito l'installazione minima di una sarge 3.1 r2 su un pc industriale
per farne un proxy con squid.
Ho tolto alcuni pacchetti che non mi servono come telnet, fdutils, dash, at,
dhcp-client e la famiglia ppp, l'ho aggiornato e installato squid.ho settato
http_port 192.168.10.180:3180
icp_port 0
ho creato la classica acl
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
acl mia_rete src 192.168.10.0/24
http_access allow mia_rete
e lo avvio. Al momento il server ha due schede di rete ( senza firewall ) con
indirizzi interni con questa route ( non ho indirizzi aggiuntivi su nessuna
delle due schede )
debsrv02:/home/lorenzo# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
0.0.0.0 192.168.10.254 0.0.0.0 UG 0 0 0 eth1
Fin qui nulla di strano (almeno spero), il problema è che di tanto in tanto
per visualizzare le pagine sul browser del client devo eseguire un restart
della rete del server, mentre il servizio sshd continua a funzionare
correttamente. Se restarto squid continuo ad avere problemi
Questo è un tail di access.log di squid
1158305348.126 3058 192.168.10.189 TCP_MISS/200 595887 GET
http://indirizzo/sito/daily.cvd - DIRECT/indirizzo/sito text/plain
1158305640.374 51 192.168.10.189 TCP_CLIENT_REFRESH_MISS/200 2972 GET
http://indirizzo/sito/ - DIRECT/ indirizzo/sito text/html
1158305640.389 4 192.168.10.189 TCP_IMS_HIT/304 215 GET
http://indirizzo/sito/mrtg-r.png - NONE/- image/png
1158305640.395 5 192.168.10.189 TCP_REFRESH_HIT/304 161 GET
http://indirizzo/sito/mrtg-day.png - DIRECT/indirizzo/sito -
1158305640.397 6 192.168.10.189 TCP_REFRESH_HIT/304 161 GET
http://indirizzo/sito/mrtg-week.png - DIRECT/indirizzo/sito -
1158305640.399 8 192.168.10.189 TCP_MISS/304 163 GET
http://indirizzo/sito/mrtg-l.png - DIRECT/indirizzo/sito -
1158305640.400 9 192.168.10.189 TCP_MISS/304 163 GET
http://indirizzo/sito/mrtg-m.png - DIRECT/indirizzo/sito -
1158305640.597 7 192.168.10.189 TCP_MISS/404 501 GET
http://indirizzo/sito/favicon.ico - DIRECT/indirizzo/sito text/html
qualcuno ha qualche suggerimento da darmi?
grazie mille in anticipo
lorenzo
Reply to: