Squid не скачивает файлы

[bigiggy]

По каким-то непонятным мне причинам, squid не скачивает файлы. Никаких ограничений наскачивание типов файлов нет. Причем то скачивает, то нет.

(Нажмите, чтобы показать/скрыть)

ERROR
The requested URL could not be retrieved

--------------------------------------------------------------------------------

The following error was encountered while trying to retrieve the URL: http://www.slax.org/build.php?

Access Denied.

Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.

Your cache administrator is webmaster.




--------------------------------------------------------------------------------

Generated Tue, 26 Oct 2010 06:36:47 GMT by atom.volnpp.org (squid/2.7.STABLE6)

[Unreg]

$ sudo grep -v "^#" /etc/squid/squid.conf | sed -e '/^$/d'
$ sudo /etc/init.d/squid stop
$ sudo squid -NCd10

телепаты в отпуске

[bigiggy]

Вот что выдала первая команда
sudo grep -v "^#" /etc/squid/squid.conf | sed -e '/^$/d'

(Нажмите, чтобы показать/скрыть)

acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 192.168.1.0/24 # RFC1918 possible internal network
acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
acl fails rep_mime_type ^.*mms.*
acl fails rep_mime_type ^.*ms-hdr.*
acl fails rep_mime_type ^.*x-fcs.*
acl fails rep_mime_type ^.*x-ms-asf.*
acl fails2 urlpath_regex dvrplayer mediastream mms://
acl fails2 urlpath_regex \.asf$ \.afx$ \.flv$ \.swf$
acl deny_rep_mime_flashvideo rep_mime_type -i video/flv
acl deny_rep_mime_shockwave rep_mime_type -i ^application/x-shockwave-flash$
acl x-type req_mime_type -i ^application/octet-stream$
acl x-type req_mime_type -i application/octet-stream
acl x-type req_mime_type -i ^application/x-mplayer2$
acl x-type req_mime_type -i application/x-mplayer2
acl x-type req_mime_type -i ^application/x-oleobject$
acl x-type req_mime_type -i application/x-oleobject
acl x-type req_mime_type -i application/x-pncmd
acl x-type req_mime_type -i ^video/x-ms-asf$
acl x-type2 rep_mime_type -i ^application/octet-stream$
acl x-type2 rep_mime_type -i application/octet-stream
acl x-type2 rep_mime_type -i ^application/x-mplayer2$
acl x-type2 rep_mime_type -i application/x-mplayer2
acl x-type2 rep_mime_type -i ^application/x-oleobject$
acl x-type2 rep_mime_type -i application/x-oleobject
acl x-type2 rep_mime_type -i application/x-pncmd
acl x-type2 rep_mime_type -i ^video/x-ms-asf$
http_reply_access deny deny_rep_mime_flashvideo
http_reply_access deny deny_rep_mime_shockwave
http_access deny fails
http_reply_access deny fails
http_access deny fails2
http_reply_access deny fails2
http_access deny x-type
http_reply_access deny x-type
http_access deny x-type2
http_reply_access deny x-type2
icp_access allow localnet
icp_access deny all
 miss_access allow all
http_port 3128 transparent
hierarchy_stoplist cgi-bin ?
cache_dir ufs /var/spool/squid 1000 16 256
maximum_object_size 200480 KB
access_log /var/log/squid/access.log
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern (Release|Package(.gz)*)$        0       20%     2880
refresh_pattern .               0       20%     4320
acl shoutcast rep_header X-HTTP09-First-Line ^ICY.[0-9]
upgrade_http0.9 deny shoutcast
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
extension_methods REPORT MERGE MKACTIVITY CHECKOUT
hosts_file /etc/hosts
coredump_dir /var/spool/squid
cache_peer 127.0.0.1 parent 8080 0 no-query no-digest no-netdb-exchange default
cache_peer_access 127.0.0.1 allow all
acl Scan_HTTP proto HTTP
acl Igor arp 00:1C:C4:CD:18:A3
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access allow localhost
http_access deny all
never_direct allow Scan_HTTP

sudo squid -NCd10

(Нажмите, чтобы показать/скрыть)

2010/10/26 12:30:57| Starting Squid Cache version 2.7.STABLE6 for i386-debian-linux-gnu...
2010/10/26 12:30:57| Process ID 4855
2010/10/26 12:30:57| With 1024 file descriptors available
2010/10/26 12:30:57| Using epoll for the IO loop
2010/10/26 12:30:57| Performing DNS Tests...
2010/10/26 12:30:57| Successful DNS name lookup tests...
2010/10/26 12:30:57| DNS Socket created at 0.0.0.0, port 58715, FD 6
2010/10/26 12:30:57| Adding nameserver 83.149.24.244 from /etc/resolv.conf
2010/10/26 12:30:57| Adding nameserver 83.149.24.243 from /etc/resolv.conf
2010/10/26 12:30:57| Adding domain volnpp.org from /etc/resolv.conf
2010/10/26 12:30:57| User-Agent logging is disabled.
2010/10/26 12:30:57| Referer logging is disabled.
2010/10/26 12:30:57| logfileOpen: opening log /var/log/squid/access.log
2010/10/26 12:30:57| Unlinkd pipe opened on FD 11
2010/10/26 12:30:57| Swap maxSize 1024000 + 8192 KB, estimated 0 objects
2010/10/26 12:30:57| Target number of buckets: 3969
2010/10/26 12:30:57| Using 8192 Store buckets
2010/10/26 12:30:57| Max Mem  size: 8192 KB
2010/10/26 12:30:57| Max Swap size: 1024000 KB
2010/10/26 12:30:57| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2010/10/26 12:30:57| logfileOpen: opening log /var/log/squid/store.log
2010/10/26 12:30:57| Rebuilding storage in /var/spool/squid (CLEAN)
2010/10/26 12:30:57| Using Least Load store dir selection
2010/10/26 12:30:57| Set Current Directory to /var/spool/squid
2010/10/26 12:30:57| Loaded Icons.
2010/10/26 12:30:59| Accepting transparently proxied HTTP connections at 0.0.0.0, port 3128, FD 13.
2010/10/26 12:30:59| Accepting ICP messages at 0.0.0.0, port 3130, FD 14.
2010/10/26 12:30:59| HTCP Disabled.
2010/10/26 12:30:59| WCCP Disabled.
2010/10/26 12:30:59| Configuring 127.0.0.1 Parent 127.0.0.1/8080/0
2010/10/26 12:30:59| Ready to serve requests.
2010/10/26 12:30:59| Store rebuilding is 22.7% complete
2010/10/26 12:31:00| Done reading /var/spool/squid swaplog (18060 entries)
2010/10/26 12:31:00| Finished rebuilding storage from disk.
2010/10/26 12:31:00|     18060 Entries scanned
2010/10/26 12:31:00|         0 Invalid entries.
2010/10/26 12:31:00|         0 With invalid flags.
2010/10/26 12:31:00|     18060 Objects loaded.
2010/10/26 12:31:00|         0 Objects expired.
2010/10/26 12:31:00|         0 Objects cancelled.
2010/10/26 12:31:00|         0 Duplicate URLs purged.
2010/10/26 12:31:00|         0 Swapfile clashes avoided.
2010/10/26 12:31:00|   Took 3.0 seconds (5979.2 objects/sec).
2010/10/26 12:31:00| Beginning Validation Procedure
2010/10/26 12:31:00|   Completed Validation Procedure
2010/10/26 12:31:00|   Validated 18060 Entries
2010/10/26 12:31:00|   store_swap_size = 231264k
2010/10/26 12:31:00| storeLateRelease: released 0 objects

[Unreg]

acl fails rep_mime_type ^.*mms.*
acl fails rep_mime_type ^.*ms-hdr.*
acl fails rep_mime_type ^.*x-fcs.*
acl fails rep_mime_type ^.*x-ms-asf.*
acl fails2 urlpath_regex dvrplayer mediastream mms://
acl fails2 urlpath_regex .asf$ .afx$ .flv$ .swf$
acl deny_rep_mime_flashvideo rep_mime_type -i video/flv
acl deny_rep_mime_shockwave rep_mime_type -i ^application/x-shockwave-flash$
acl x-type req_mime_type -i ^application/octet-stream$
acl x-type req_mime_type -i application/octet-stream
acl x-type req_mime_type -i ^application/x-mplayer2$
acl x-type req_mime_type -i application/x-mplayer2
acl x-type req_mime_type -i ^application/x-oleobject$
acl x-type req_mime_type -i application/x-oleobject
acl x-type req_mime_type -i application/x-pncmd
acl x-type req_mime_type -i ^video/x-ms-asf$
acl x-type2 rep_mime_type -i ^application/octet-stream$
acl x-type2 rep_mime_type -i application/octet-stream
acl x-type2 rep_mime_type -i ^application/x-mplayer2$
acl x-type2 rep_mime_type -i application/x-mplayer2
acl x-type2 rep_mime_type -i ^application/x-oleobject$
acl x-type2 rep_mime_type -i application/x-oleobject
acl x-type2 rep_mime_type -i application/x-pncmd
acl x-type2 rep_mime_type -i ^video/x-ms-asf$
http_reply_access deny deny_rep_mime_flashvideo
http_reply_access deny deny_rep_mime_shockwave
http_access deny fails
http_reply_access deny fails
http_access deny fails2
http_reply_access deny fails2
http_access deny x-type
http_reply_access deny x-type
http_access deny x-type2
http_reply_access deny x-type2

не вяжется с

Никаких ограничений наскачивание типов файлов нет.

Пользователь решил продолжить мысль 26 Октября 2010, 12:39:56:что на порту 8080 висит?

$ sudo netstat -lpan|grep :8080

Пользователь решил продолжить мысль 26 Октября 2010, 12:43:14:поди proxy с антивирусом?

[bigiggy]

Да над squid стоит еще havp и calm
Пользователь решил продолжить мысль 26 Октября 2010, 13:59:00:Извиняюсь за неточность. я имел ввиду, что не .exe, не .zip и т.д. я не ограничивал
Пользователь решил продолжить мысль 26 Октября 2010, 14:07:40: sudo netstat -lpan|grep :8080

(Нажмите, чтобы показать/скрыть)

tcp        0      0 0.0.0.0:8080            0.0.0.0:*               LISTEN      808/havp
tcp        0      0 127.0.0.1:8080          127.0.0.1:51081         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:33019         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:54690         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:36565         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:45955         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:58959         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:44158         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:45420         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:59543         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:41400         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:39520         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:46289         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:34846         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:43891         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:54655         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:36590         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:36292         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:60560         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:57822         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:56824         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:39435         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:38111         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:36219         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:37254         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:39665         TIME_WAIT   -
tcp        0      0 127.0.0.1:42327         127.0.0.1:8080          TIME_WAIT   -
tcp        0      0 127.0.0.1:33239         127.0.0.1:8080          TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:33913         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:51330         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:54619         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:53211         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:35323         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:47776         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:33067         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:46716         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:36448         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:44927         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:56796         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:35463         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:60412         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:42391         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:40208         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:35613         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:50971         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:36442         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:57956         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:55256         TIME_WAIT   -
tcp        0      0 127.0.0.1:8080          127.0.0.1:53682         TIME_WAIT   -

[Unreg]

нагрузка на прокси сервер большая?
пропадут ли ошибки после разрыва цепочки из прокси...
попробуйте изменить параметры SERVERNUMBER и MAXSERVERS havp
Пользователь решил продолжить мысль 26 Октября 2010, 14:19:21:как вариант - блокировать mime типы внешним редиктором, например squidguard

[bigiggy]

RAM 256 Mb
Celeron 733

2-3 компьютера пользуются интернетом
плюс 1-2 фильмы с этого же сервера могут либо скачивать, либо смотреть


Пользователь решил продолжить мысль 26 Октября 2010, 14:24:36:А в какую сторону менять? Увеличения или уменьшения?
Пользователь решил продолжить мысль 26 Октября 2010, 14:33:15:Забыл сказать 3g модем - общий доступ в интернет
Пользователь решил продолжить мысль 26 Октября 2010, 14:58:50:параметр servernumber 16
maxservers - не трогал ситуация не поменялась

[Unreg]

какие матюки в cache.log ?
$ sudo tail -n 70 /var/log/squid/cache.log

отключите родительский proxy на squide пробовали?

[bigiggy]

Родительский прокси отключил

Логи

(Нажмите, чтобы показать/скрыть)

2010/10/27 08:52:20| temporary disabling (Gateway Time-out) digest from 127.0.0.1
2010/10/27 08:54:55| Preparing for shutdown after 711 requests
2010/10/27 08:54:55| Waiting 30 seconds for active connections to finish
2010/10/27 08:54:55| FD 13 Closing HTTP connection
2010/10/27 08:55:26| Shutting down...
2010/10/27 08:55:26| FD 14 Closing ICP connection
2010/10/27 08:55:26| Closing unlinkd pipe on FD 11
2010/10/27 08:55:26| storeDirWriteCleanLogs: Starting...
2010/10/27 08:55:26|   Finished.  Wrote 19950 entries.
2010/10/27 08:55:26|   Took 0.1 seconds (160465.2 entries/sec).
CPU Usage: 2.896 seconds = 1.340 user + 1.556 sys
Maximum Resident Size: 0 KB
Page faults with physical i/o: 1
Memory usage for squid via mallinfo():
        total space in arena:    7280 KB
        Ordinary blocks:         7156 KB     11 blks
        Small blocks:               0 KB      5 blks
        Holding blocks:           280 KB      1 blks
        Free Small blocks:          0 KB
        Free Ordinary blocks:     123 KB
        Total in use:            7436 KB 98%
        Total free:               124 KB 2%
2010/10/27 08:55:26| logfileClose: closing log /var/log/squid/store.log
2010/10/27 08:55:26| logfileClose: closing log /var/log/squid/access.log
2010/10/27 08:55:26| Squid Cache (Version 2.7.STABLE6): Exiting normally.
2010/10/27 08:55:28| Starting Squid Cache version 2.7.STABLE6 for i386-debian-linux-gnu...
2010/10/27 08:55:28| Process ID 2162
2010/10/27 08:55:28| With 1024 file descriptors available
2010/10/27 08:55:28| Using epoll for the IO loop
2010/10/27 08:55:28| DNS Socket created at 0.0.0.0, port 51611, FD 6
2010/10/27 08:55:28| Adding nameserver 83.149.24.244 from /etc/resolv.conf
2010/10/27 08:55:28| Adding nameserver 83.149.24.243 from /etc/resolv.conf
2010/10/27 08:55:28| Adding domain volnpp.org from /etc/resolv.conf
2010/10/27 08:55:28| User-Agent logging is disabled.
2010/10/27 08:55:28| Referer logging is disabled.
2010/10/27 08:55:28| logfileOpen: opening log /var/log/squid/access.log
2010/10/27 08:55:28| Unlinkd pipe opened on FD 11
2010/10/27 08:55:28| Swap maxSize 1024000 + 8192 KB, estimated 0 objects
2010/10/27 08:55:28| Target number of buckets: 3969
2010/10/27 08:55:28| Using 8192 Store buckets
2010/10/27 08:55:28| Max Mem  size: 8192 KB
2010/10/27 08:55:28| Max Swap size: 1024000 KB
2010/10/27 08:55:28| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2010/10/27 08:55:28| logfileOpen: opening log /var/log/squid/store.log
2010/10/27 08:55:28| Rebuilding storage in /var/spool/squid (CLEAN)
2010/10/27 08:55:28| Using Least Load store dir selection
2010/10/27 08:55:28| Set Current Directory to /var/spool/squid
2010/10/27 08:55:28| Loaded Icons.
2010/10/27 08:55:28| Accepting transparently proxied HTTP connections at 0.0.0.0, port 3128, FD 13.
2010/10/27 08:55:28| Accepting ICP messages at 0.0.0.0, port 3130, FD 14.
2010/10/27 08:55:28| HTCP Disabled.
2010/10/27 08:55:28| WCCP Disabled.
2010/10/27 08:55:28| Ready to serve requests.
2010/10/27 08:55:28| Store rebuilding is 20.5% complete
2010/10/27 08:55:29| Done reading /var/spool/squid swaplog (19950 entries)
2010/10/27 08:55:29| Finished rebuilding storage from disk.
2010/10/27 08:55:29|     19950 Entries scanned
2010/10/27 08:55:29|         0 Invalid entries.
2010/10/27 08:55:29|         0 With invalid flags.
2010/10/27 08:55:29|     19950 Objects loaded.
2010/10/27 08:55:29|         0 Objects expired.
2010/10/27 08:55:29|         0 Objects cancelled.
2010/10/27 08:55:29|         0 Duplicate URLs purged.
2010/10/27 08:55:29|         0 Swapfile clashes avoided.
2010/10/27 08:55:29|   Took 1.2 seconds (16379.6 objects/sec).
2010/10/27 08:55:29| Beginning Validation Procedure
2010/10/27 08:55:29|   Completed Validation Procedure
2010/10/27 08:55:29|   Validated 19950 Entries
2010/10/27 08:55:29|   store_swap_size = 259044k
2010/10/27 08:55:30| storeLateRelease: released 0 objects

[Unreg]

Родительский прокси отключил

проблема сохраняется?

[bigiggy]

Да, всё по-старому.

[Unreg]

Вот интересно, в конфигурационном файле запретов нет, а блокирует именно squid, причём именно 2.7.STABLE6

куда заворачивается транзитный трафик с портом назначения 80?
$ sudo iptables-save
$ sudo netstat -lpant|grep LISTEN; sudo netstat -lpanu

[bigiggy]

sudo iptables-save

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.4 on Thu Oct 28 10:07:25 2010
*nat
:PREROUTING ACCEPT [4145:350495]
:POSTROUTING ACCEPT [1254:87822]
:OUTPUT ACCEPT [6121:386463]
-A PREROUTING -i eth1 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.1.2:3128
-A PREROUTING -i eth1 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.1.2:3128
-A POSTROUTING -o ppp0 -j MASQUERADE
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Thu Oct 28 10:07:25 2010
# Generated by iptables-save v1.4.4 on Thu Oct 28 10:07:25 2010
*filter
:INPUT ACCEPT [183763:90931936]
:FORWARD ACCEPT [115443:74573709]
:OUTPUT ACCEPT [181966:152386447]
COMMIT
# Completed on Thu Oct 28 10:07:25 2010

sudo netstat -lpant|grep LISTEN; sudo netstat -lpanu

(Нажмите, чтобы показать/скрыть)

tcp        0      0 0.0.0.0:3128            0.0.0.0:*               LISTEN      761/(squid)
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN      727/smbd
tcp        0      0 0.0.0.0:901             0.0.0.0:*               LISTEN      710/inetd
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN      727/smbd
tcp        0      0 0.0.0.0:10000           0.0.0.0:*               LISTEN      799/perl
tcp        0      0 0.0.0.0:53              0.0.0.0:*               LISTEN      658/dnsmasq
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      693/sshd
tcp6       0      0 :::53                   :::*                    LISTEN      658/dnsmasq
tcp6       0      0 :::22                   :::*                    LISTEN      693/sshd
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           505/avahi-daemon: r
udp        0      0 192.168.1.2:137         0.0.0.0:*                           723/nmbd
udp        0      0 0.0.0.0:137             0.0.0.0:*                           723/nmbd
udp        0      0 192.168.1.2:138         0.0.0.0:*                           723/nmbd
udp        0      0 0.0.0.0:138             0.0.0.0:*                           723/nmbd
udp        0      0 0.0.0.0:10000           0.0.0.0:*                           799/perl
udp        0      0 0.0.0.0:53527           0.0.0.0:*                           505/avahi-daemon: r
udp        0      0 0.0.0.0:48681           0.0.0.0:*                           761/(squid)
udp        0      0 0.0.0.0:53              0.0.0.0:*                           658/dnsmasq
udp        0      0 0.0.0.0:3130            0.0.0.0:*                           761/(squid)
udp        0      0 0.0.0.0:67              0.0.0.0:*                           658/dnsmasq
udp6       0      0 :::53                   :::*                                658/dnsmasq

[Unreg]

если сетевой интерфейс, имеющий IP адрес 192.168.1.2, расположен на ПК, символьное имя которого atom.volnpp.org, то остается вариант с отключением встроенного редиктора squid и замене его на сторонний (Rejik, jesred, squidGuard)

в целом имеет смысл отключить ipv6, как это сделать - зависит от версии дистрибутива

защитить цепочку FORWARD

вполне возможна проблема с Path MTU Discovery (наличие 3g модема)

# Completed on Thu Oct 28 12:29:57 2010
# Generated by iptables-save v1.4.2 on Thu Oct 28 12:29:57 2010
*mangle
:PREROUTING ACCEPT [23583:7975042]
:INPUT ACCEPT [22644:7690951]
:FORWARD ACCEPT [742:254890]
:OUTPUT ACCEPT [26563:14533657]
:POSTROUTING ACCEPT [27404:14803336]
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Generated by iptables-save v1.4.4 on Thu Oct 28 10:07:25 2010
*nat
:PREROUTING ACCEPT [4145:350495]
:POSTROUTING ACCEPT [1254:87822]
:OUTPUT ACCEPT [6121:386463]
-A PREROUTING -i eth1 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.1.2:3128
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Thu Oct 28 10:07:25 2010
# Generated by iptables-save v1.4.4 on Thu Oct 28 10:07:25 2010
*filter
:INPUT ACCEPT [183763:90931936]
:FORWARD DROP [115443:74573709]
:OUTPUT ACCEPT [181966:152386447]
-A INPUT -m conntrack --ctstate INVALID -j DROP
-A FORWARD -m conntrack --ctstate INVALID -j DROP
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth1 -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -m conntrack --ctstate DNAT -j ACCEPT
COMMIT
# Completed on Thu Oct 28 10:07:25 2010

[bigiggy]

Хорошо, буду копать в этом направлении