Squid плохо работает в подсетях...

[Kowalski86]

Доброго времени суток! После добавления нескольких подсетей пришлось для них раздавать интернет, в конфиге указано следующее:
acl localnet src 10.0.0.0/24
acl localnet src 10.0.2.0/24
acl localnet src 10.0.3.0/24
acl localnet src 10.0.4.0/24

Вся соль в том, что в нулевой подсети все работает безукоризнено, в остальных подсетях инет ужасно тупит. Даже не знаю в какую сторону смотреть... В iptables FORWARD между подсетями прописан, правило для сквида естественно прописано на порт 3128. Вроде ничего не забыл.

У кого-нибудь есть соображения по этому поводу, буду оооочень благодарен! 

[fisher74]

А слушает он на каком порту?
А если Вы хотите реальной помощи, то показывайте конфигурацию сервера (интерфейсы, маршрутизацию, конфиг кальмара, правила netfilter)
Иначе это будет гадание на кофейной гуще в передаче "Битва экстрасенсов"

[Kowalski86]

А слушает он на каком порту?
А если Вы хотите реальной помощи, то показывайте конфигурацию сервера (интерфейсы, маршрутизацию, конфиг кальмара, правила netfilter)
Иначе это будет гадание на кофейной гуще в передаче "Битва экстрасенсов"

squid:
http_port 10.0.0.1:3128
acl localnet src 10.0.0.0/24
acl localnet src 10.0.2.0/24
acl localnet src 10.0.3.0/24
acl localnet src 10.0.4.0/24

iptables:
-A INPUT -i eth0 -p tcp --dport 3128 -j ACCEPT
-A FORWARD -o eth0 -s 10.0.0.0/24 -d 10.0.4.0/24 -j ACCEPT
-A FORWARD -o eth0 -s 10.0.4.0/24 -d 10.0.0.0/24 -j ACCEPT

Роуты:
10.0.0.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
10.0.2.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
10.0.3.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
10.0.4.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
и т.д.

Вобщем как-то так...

[ArcFi]

Код: [Выделить]

ip a
ip r?

[fisher74]

Kowalski86, у Вас как пройдёт приступ паранои или лени выложите всё-таки конфигурацию в нормальном виде.
Как-никак правила раздела ещё никто не отменял.

[Kowalski86]

Kowalski86, у Вас как пройдёт приступ паранои или лени выложите всё-таки конфигурацию в нормальном виде.
Как-никак правила раздела ещё никто не отменял.

Причем тут лень, я вам прежде всего задачу стараюсь упростить и выложил сюда ключевые моменты конфигов, относящихся к теме. Если вам не лень перебирать полные конфиги сквида, iptables  и т.п. то дело ваше, выложу конечно.

[fisher74]

Понимаете, дело в том, что вполне вероятно, что Вы просто что-то упускаете. И именно по этой причине, стараясь упростить, можете не показать нам то, что является ключевой проблемой.
Поэтому давайте экономить время друг-другу и показывать конфиги максимально полными (кроме камментов, конечно)

[Kowalski86]

Спасибо за ответы, проблема оказалась в маршрутизации! Теперь все ок!