squid,iptables,mtu...

[buloshnik]

Сил моих больше нет, прошу у Вас помощи, дорогие форумчане. Проблема заключается в том, что на виртуалке поднял сервер на базе ubuntu и клиента на windows, вроде как настроил прокси, все хорошо, но не тут то было, вдруг перестали открываться сайты на клиенте, грешил и на браузер (установил дополнительно оперу и хром) - все равно тоже самое, потом решил в опере прописать адрес прокси и вуаля все заработало, причем в то время когда сайты в юраузере не открывались с командной строки пинг проходил нормально, немного почитав - увидел, что умные люди говорят дело в mtu, но так и не смог с ним справится. Вот мои конфиги:
interfaces

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

auto lo
iface lo inet loopback
#карточка которая смотрит в интернет
auto eth0
iface eth0 inet dhcp
#карточка которая смотрит в сеть
auto eth1
iface eth1 inet static
address 195.0.0.1
netmask 255.255.255.0

post-up /etc/nat

nat

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

#!/bin/sh
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 195.0.0.0/24 -j MASQUERADE
iptables -A FORWARD -i eth0 -o eth0 -j REJECT
iptables -t nat -A PREROUTING -i eth1 -s 195.0.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to-destination 195.0.0.1:3128
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1300
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1350
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1400
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1430

dnsmasq.conf

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

listen-address=127.0.0.1, 195.0.0.1
dhcp-range=195.0.0.100, 195.0.0.150, 12h

squid.conf

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

acl manager proto cache_object
acl localhost src 127.0.0.1/32 ::1
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
acl localnet src 195.0.0.0/24
acl bad url_regex "/etc/squid3/block.acl"
http_access deny bad
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_port 3128 transparent
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern (Release|Packages(.gz)*)$      0       20%     2880
refresh_pattern . 0 20% 4320
cache_dir ufs /var/spool/squid3 4096 32 256
http_access allow localnet
memory_pools on
memory_pools_limit 50 Mb
error_directory /usr/share/squid3/errors/ru


Искренне надеюсь на вашу помощь.
Пользователь решил продолжить мысль 31 Августа 2012, 14:03:20:По-моему все решилось, прописал в /etc/ppp/options mtu <1400>. Так как на винде моей именно такое значение.https://forum.ubuntu.ru/Smileys/webby/cheesy.gif

[buloshnik]

ан нет, вопрос не решен. Сделал еще одну виртуальную машину, подкинул туда конфиги - а работать не хочет.
Пользователь решил продолжить мысль 03 Сентября 2012, 15:38:52:Ну неужели ни у кого такого не было? причем я думаю, что дело то здесь совсем не в mtu....
Пользователь решил продолжить мысль 03 Сентября 2012, 16:22:30:Так ну как теперь выглядит картина, сайты с клиента пингуются, tracert проходит нормально, при попытке открыть в окне браузера сайт - пусто, пробовал через ie и opera, в опере пробовал прописывать прокси - не помогает. В чем может быть проблема, ну хоть намекните=( Заранее благодарен.

[fli]

Пингуются не сайты, а хосты.
iptables -t nat -A PREROUTING -i eth1 -s 195.0.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to-destination 195.0.0.1:3128
Браузеры ходят через 80 порт tcp. Ping - icmp трафик. Скорее всего, неправильно настроен squid.
Без squid работает инет на компах?

[buloshnik]

разобрался, проблема была в том что не создал access.log и не дал на него права, как только это сделал - все заработало.