Не работает прозрачный Squid3

[OptionBase]

на сервак установил BIND что бы настроить DNS
и почти во всех инстукциях по установке BIND ключ генерится на первом этапе
вот я его и сгенерил
потом прописал форварды

что не так сделал?



п.с. прошу строго не судить, опыта не имею, потому и пришел на форум

[AnrDaemon]

1. В форвардах укажите DNS вашего провайдера.
2. Показывайте диагностику с клиентов.
ip a; ip r s type unicast; tracepath ya.ru
либо для винды
ipconfig /all & route print & tracert ya.ru

P.S.
Спойлеры!

[OptionBase]

1. В форвардах укажите DNS вашего провайдера.
2. Показывайте диагностику с клиентов.
ip a; ip r s type unicast; tracepath ya.ru
либо для винды
ipconfig /all & route print & tracert ya.ru

P.S.
Спойлеры!

Здравствуйте!
Все сделал:



pc@pc:~$ ip a

(Нажмите, чтобы показать/скрыть)

pc@pc:~$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 90:2b:34:32:76:a4 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.102/24 brd 192.168.0.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::922b:34ff:fe32:76a4/64 scope link
       valid_lft forever preferred_lft forever

pc@pc:~$ pc@pc:~$ ip r s type unicast

(Нажмите, чтобы показать/скрыть)

pc@pc:~$ ip r s type unicast
default via 192.168.0.1 dev eth0  proto static
192.168.0.0/24 dev eth0  proto kernel  scope link  src 192.168.0.102  metric 1

pc@pc:~$ tracepath ya.ru

(Нажмите, чтобы показать/скрыть)

pc@pc:~$ tracepath ya.ru
 1?: [LOCALHOST]                                         pmtu 1500
 1:  192.168.0.1                                           1.940ms
 1:  192.168.0.1                                           0.738ms
 2:  192.168.0.1                                           0.952ms pmtu 1492
 2:  GATE-166.netlan.net.ua                                2.878ms asymm 31
 3:  core.netlan.net.ua                                    2.909ms asymm 32
 4:  enterra-10G-fiber-uplink.netlan.net.ua                3.176ms
 5:  br-Kyiv-enterra.dp.ua                                11.310ms
 6:  yandex-10G-gw.ix.net.ua                              44.784ms
 7:  marionetka-xe-0-3-3.yndx.net                         22.057ms asymm  8
 8:  std-p2-be12.yndx.net                                 29.040ms asymm 11
 9:  fol5-c2-ae3.yndx.net                                 30.732ms
10:  fol5-c2-ae7.yndx.net                                 32.904ms
11:  www.yandex.ru                                        32.925ms
12:  www.yandex.ru                                        30.508ms asymm 11
13:  www.yandex.ru                                        28.391ms reached
     Resume: pmtu 1492 hops 13 back 11

Просьба воспользоваться сервисом itmages.ru.

Правила форума
1. Основные положения
1.5. Для добавления графических изображений в сообщения требуется использовать внешние сервисы. Подробную инструкцию, а так же список рекомендованных и запрещенных сервисов можно посмотреть в «Руководстве по добавлению изображений на форум».

Графику подправил.
-- it0r

[AnrDaemon]

Так, интернет работает.
Теперь осталось разобраться с прокси.
Показывайте конфиг кальмара и iptables-save

[OptionBase]

Так, интернет работает.
Теперь осталось разобраться с прокси.
Показывайте конфиг кальмара и iptables-save

cat /etc/squid3/squid.conf

(Нажмите, чтобы показать/скрыть)

server@server:~$ cat /etc/squid3/squid.conf
acl localnet src 192.168.0.0/24
acl localnet src 127.0.0.1/24
acl localnet src 127.0.1.0/24

acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

acl BadSites dstdomain "/etc/squid3/badsites.squid"
http_access deny BadSites

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access allow localhost
http_access deny all

http_port 3128

server@server:~$ iptables-save

(Нажмите, чтобы показать/скрыть)

тут пусто

[AnrDaemon]

Уберите все ACL для начала.
http_port 3128  - забыли "transparent".

server@server:~$ iptables-save

тут пусто

Ну и как оно по-вашему должно работать?

[OptionBase]

Уберите все ACL для начала.
http_port 3128  - забыли "transparent".

server@server:~$ iptables-save

тут пусто

Ну и как оно по-вашему должно работать?

я уже не пытаюсь настроить прозрачный прокси
оказалось, для его настройки необходимо иметь 2 сетевухи, у меня только одна
поэтому настроил серый вариант(прописал в конфигах браузера адрес прокси и порт)
но испытываю жуткие тормоза с открыванием страниц
иногда время ожидания доходит до 20 сек
fisher74 и Вы сказали, что необходимо настроить DNS
я настроил (правда не понял достаточно ли тех настроек, что я сделал или нет)
вроде как страницы стали открываться быстрее, но некоторые все же открываются по 13-20 секунд
это собственно и есть единственная проблема

[AnrDaemon]

Прочтите ещё раз заголовок своей темы.

[fisher74]

сказали, что необходимо настроить DNS
я настроил (правда не понял достаточно ли тех настроек, что я сделал или нет)

только вот мы не говорили, что нужно свой DNS-сервер поднимать. Хотя это, конечно, тоже не плохо.

Ну и так-то я вижу проблему с mtu.
Предлагаю тестануть после команды

Код: [Выделить]

sudo iptables -t mangle -I OUTPUT ! -o lo -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1300:1500 -j TCPMSS --set-mss 1492

[AnrDaemon]

Поправка - команду вводить на прокси-сервере.

[OptionBase]

ввожу команду - ничего не происходит (((

server@server:~$

(Нажмите, чтобы показать/скрыть)

sudo iptables -t mangle -I OUTPUT ! -o lo -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1300:1500 -j TCPMSS --set-mss 1492
server@server:~$

[fisher74]

А Вы прочитали что нужно сделать после ввода этой команды?

[OptionBase]

А Вы прочитали что нужно сделать после ввода этой команды?

признаюсь я не понял что необходимо тестануть после этой команды
если скорость открытия страниц, то не заметил, что она повысилась

[OptionBase]

а проблема может быть в провайдере?
только что лег первый провайдер и я переключился на резервный
страницы открываются быстрее в 10 раз!
и это при том, что резервный канал всего 3 Мбит/сек

[fisher74]

конечно может