Настройка прозрачного прокси Squid в Ubuntu Server 14.04.4

[User Kubuntu]

Добрый день, настроил прозрачный прокси по данной статье: http://interface31.ru/tech_it/2014/02/ubuntu-server-nastraivaem-router-nat-dhcp-squid3.html, вроде все начало работать, но некорректно грузятся страницы у клиентов под Windows 7 и Ubuntu 14.04, помогите разобраться в чем проблема.

[fisher74]

если предлагаете конфиг кальмара телепатить, то не скоро помогут. Телепаты в бессрочном отпуске, а батарейки на хрустальных шарах у всех уже подсели.
Да и другую диагностику было бы не плохо

Код: [Выделить]

ip a; ip r
nslookup ya.ru
nslookup ya.ru 8.8.8.8
sudo iptables-saveТекстом под спойлер

[User Kubuntu]

/etc/network/interfaces:

(Нажмите, чтобы показать/скрыть)

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# Интернет
auto eth0
iface eth0 inet static
address 192.168.2.99
netmask 255.255.255.0
gateway 192.168.2.1
dns-nameservers 192.168.2.1

# Локальная сеть
auto eth1
iface eth1 inet static
address 192.168.3.3
netmask 255.255.255.0

# Дополнительные  параметры
post-up /etc/nat

/etc/nat:

(Нажмите, чтобы показать/скрыть)

#!/bin/sh

#Включаем форвардинг пакетов
echo 1 > /proc/sys/net/ipv4/ip_forward

#Разрешаем траффик на lo
iptables -A INPUT -i lo -j ACCEPT

#Разрешаем доступ из внутренней сети наружу
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

#Включаем NAT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.3.0/24 -j MASQUERADE

#Разрешаем ответы из внешней сети
iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

#Запрещаем доступ снаружи во внутреннюю сеть
iptables -A FORWARD -i eth0 -o eth1 -j REJECT

# Заворачиваем http на прокси
iptables -t nat -A PREROUTING -i eth1 ! -d 192.168.3.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.3.3:3128

/etc/squid3/squid.conf (без комментариев):

(Нажмите, чтобы показать/скрыть)

acl localnet src 192.168.3.0/24   # RFC1918 possible internal network
acl SSL_ports port 443
acl Safe_ports port 80      # http
acl Safe_ports port 21      # ftp
acl Safe_ports port 443      # https
acl Safe_ports port 70      # gopher
acl Safe_ports port 210      # wais
acl Safe_ports port 1025-65535   # unregistered ports
acl Safe_ports port 280      # http-mgmt
acl Safe_ports port 488      # gss-http
acl Safe_ports port 591      # filemaker
acl Safe_ports port 777      # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
http_access allow localnet
http_access allow localhost
http_access deny all
http_port 192.168.3.3:3128 intercept
cache_mem 1024 MB
maximum_object_size_in_memory 512 KB
cache_dir ufs /var/spool/squid3 2048 16 256
maximum_object_size 4 MB
access_log daemon:/var/log/squid3/access.log squid
logfile_rotate 10
coredump_dir /var/spool/squid3
refresh_pattern ^ftp:      1440   20%   10080
refresh_pattern ^gopher:   1440   0%   1440
refresh_pattern -i (/cgi-bin/|\?) 0   0%   0
refresh_pattern (Release|Packages(.gz)*)$      0       20%     2880
refresh_pattern .      0   20%   4320

ip a:

(Нажмите, чтобы показать/скрыть)

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:e0:52:a9:32:e5 brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.99/24 brd 192.168.2.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::2e0:52ff:fea9:32e5/64 scope link
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 20:cf:30:95:9c:70 brd ff:ff:ff:ff:ff:ff
    inet 192.168.3.3/24 brd 192.168.3.255 scope global eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::22cf:30ff:fe95:9c70/64 scope link
       valid_lft forever preferred_lft forever

ip r:

(Нажмите, чтобы показать/скрыть)

default via 192.168.2.1 dev eth0
192.168.2.0/24 dev eth0  proto kernel  scope link  src 192.168.2.99
192.168.3.0/24 dev eth1  proto kernel  scope link  src 192.168.3.3

nslookup:

(Нажмите, чтобы показать/скрыть)

Server:      127.0.0.1
Address:   127.0.0.1#53

Non-authoritative answer:
Name:   ya.ru
Address: 93.158.134.3
Name:   ya.ru
Address: 213.180.193.3
Name:   ya.ru
Address: 213.180.204.3

nslookup 8.8.8.8:

(Нажмите, чтобы показать/скрыть)

Server:      8.8.8.8
Address:   8.8.8.8#53

Non-authoritative answer:
Name:   ya.ru
Address: 93.158.134.3
Name:   ya.ru
Address: 213.180.204.3
Name:   ya.ru
Address: 213.180.193.3

iptables-save:

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.21 on Thu Mar 10 16:52:05 2016
*nat
:PREROUTING ACCEPT [92:14644]
:INPUT ACCEPT [92:14644]
:OUTPUT ACCEPT [1161:72035]
:POSTROUTING ACCEPT [1161:72035]
-A PREROUTING ! -d 192.168.3.0/24 -i eth1 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.3.3:3128
-A POSTROUTING -s 192.168.3.0/24 -o eth0 -j MASQUERADE
COMMIT
# Completed on Thu Mar 10 16:52:05 2016
# Generated by iptables-save v1.4.21 on Thu Mar 10 16:52:05 2016
*filter
:INPUT ACCEPT [1092:105710]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2947:473453]
-A INPUT -i lo -j ACCEPT
-A FORWARD -i eth1 -o eth0 -j ACCEPT
-A FORWARD -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -o eth1 -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Thu Mar 10 16:52:05 2016

[fisher74]

а в логах squid есть что-нить подозрительное?


ЗЫ и для локального прокси лучше -j REDIRECT

[User Kubuntu]

Проблема оказалась в правах на файл /var/log/squid3/access.log, не было прав на запись в данный файл, добавив права на запись решил проблему.