Проблема раздачи интернета через SQUID

[User Kubuntu]

Настроен прозрачный прокси, конфиг:

(Нажмите, чтобы показать/скрыть)

acl localnet src 192.168.3.0/24   # RFC1918 possible internal network
acl SSL_ports port 443
acl Safe_ports port 80      # http
acl Safe_ports port 21      # ftp
acl Safe_ports port 443      # https
acl Safe_ports port 70      # gopher
acl Safe_ports port 210      # wais
acl Safe_ports port 1025-65535   # unregistered ports
acl Safe_ports port 280      # http-mgmt
acl Safe_ports port 488      # gss-http
acl Safe_ports port 591      # filemaker
acl Safe_ports port 777      # multiling http
acl CONNECT method CONNECT
acl url_filtred src 192.168.3.4-192.168.3.255
acl blacklist url_regex -i "/etc/squid/blacklist"
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
http_access deny blacklist url_filtred
http_access allow localnet
http_access allow localhost
http_access deny all
http_port 3129
http_port 192.168.3.3:3128 intercept
cache_mem 1024 MB
maximum_object_size_in_memory 512 KB
cache_dir ufs /var/spool/squid 2048 16 256
maximum_object_size 4 MB
access_log daemon:/var/log/squid/access.log squid
logfile_rotate 10
coredump_dir /var/spool/squid3
refresh_pattern ^ftp:      1440   20%   10080
refresh_pattern ^gopher:   1440   0%   1440
refresh_pattern -i (/cgi-bin/|\?) 0   0%   0
refresh_pattern (Release|Packages(.gz)*)$      0       20%     2880
refresh_pattern .      0   20%   4320
request_header_access Via deny all
dns_v4_first on

У клиентов стали появляться ошибки: Сервер не найден, если обновить страницу то она прогружается.

Вот что появляется в логах:

(Нажмите, чтобы показать/скрыть)

1494472960.107     91 192.168.3.39 TCP_MISS/200 830 GET http://yandex.ru/clck/jsredir? - ORIGINAL_DST/213.180.193.56 text/html
1494472967.902      3 192.168.3.39 TCP_MISS_ABORTED/000 0 GET http://yandex.ru/favicon.ico - ORIGINAL_DST/213.180.193.56 -

1494473154.459     86 192.168.3.39 TCP_MISS/200 850 GET http://yandex.ru/clck/jsredir? - ORIGINAL_DST/213.180.193.56 text/html
1494473154.689     12 192.168.3.39 TCP_MISS_ABORTED/000 0 GET http://yandex.ru/favicon.ico - ORIGINAL_DST/213.180.193.56 -
1494473164.285     63 192.168.3.39 TCP_MISS_ABORTED/000 0 GET http://yandex.ru/favicon.ico - ORIGINAL_DST/213.180.193.56 -

1494473253.987    176 192.168.3.39 TCP_MISS/200 822 GET http://yandex.ru/clck/jsredir? - ORIGINAL_DST/213.180.193.56 text/html
1494473268.372     15 192.168.3.39 TCP_MISS_ABORTED/000 0 GET http://yandex.ru/favicon.ico - ORIGINAL_DST/213.180.193.56 -

1494473376.105     85 192.168.3.39 TCP_MISS/200 822 GET http://yandex.ru/clck/jsredir? - ORIGINAL_DST/213.180.193.56 text/html
1494473384.247      0 192.168.3.39 TCP_MISS_ABORTED/000 0 GET http://yandex.ru/favicon.ico - ORIGINAL_DST/213.180.193.56 -

1494473437.786    177 192.168.3.39 TCP_MISS/200 814 GET http://yandex.ru/clck/jsredir? - ORIGINAL_DST/213.180.193.56 text/html
1494473449.109      2 192.168.3.39 TCP_MISS_ABORTED/000 0 GET http://yandex.ru/favicon.ico - ORIGINAL_DST/213.180.193.56 -

1494473717.691    162 192.168.3.39 TCP_MISS/200 812 GET http://yandex.ru/clck/jsredir? - ORIGINAL_DST/213.180.193.56 text/html
1494473718.964    183 192.168.3.39 TCP_MISS/200 604 GET http://detectportal.firefox.com/success.txt - ORIGINAL_DST/54.230.96.165 text/plain
1494473731.826      0 192.168.3.39 TCP_MISS_ABORTED/000 0 GET http://yandex.ru/favicon.ico - ORIGINAL_DST/213.180.193.56 -


1494474808.307     85 192.168.3.30 TCP_MISS/200 878 GET http://yandex.ru/clck/jsredir? - ORIGINAL_DST/213.180.193.56 text/html

1494475142.183    252 192.168.3.30 TCP_MISS/200 798 GET http://cm.marketgid.com/i.js - ORIGINAL_DST/87.242.88.110 application/javascript
1494475145.215    171 192.168.3.30 TCP_MISS/200 604 GET http://detectportal.firefox.com/success.txt - ORIGINAL_DST/54.230.96.124 text/plain
1494475146.201    272 192.168.3.30 TCP_MISS/200 311 GET http://c.marketgid.com/c? - ORIGINAL_DST/87.242.88.91 image/gif
1494475156.195  72745 192.168.3.30 TAG_NONE_ABORTED/000 0 GET http://t02.rbnt.org/rsc.php? - HIER_NONE/- -

1494475484.751    166 192.168.3.30 TCP_MISS/200 820 GET http://yandex.ru/clck/jsredir? - ORIGINAL_DST/213.180.193.56 text/html
1494475494.428      4 192.168.3.30 TCP_MISS_ABORTED/000 0 GET http://yandex.ru/favicon.ico - ORIGINAL_DST/213.180.193.56 -

1494475739.447    175 192.168.3.30 TCP_MISS/200 604 GET http://detectportal.firefox.com/success.txt - ORIGINAL_DST/54.230.96.251 text/plain
1494475744.987    162 192.168.3.30 TCP_MISS/200 890 GET http://yandex.ru/clck/jsredir? - ORIGINAL_DST/213.180.193.56 text/html
1494475754.562      3 192.168.3.30 TCP_MISS_ABORTED/000 0 GET http://yandex.ru/favicon.ico - ORIGINAL_DST/213.180.193.56 -


1494476378.470     23 192.168.3.29 TCP_MISS_ABORTED/000 0 GET http://top-fwz1.mail.ru/tracker? - ORIGINAL_DST/217.69.136.176 -
1494476382.916    162 192.168.3.29 TCP_MISS/200 838 GET http://yandex.ru/clck/jsredir? - ORIGINAL_DST/213.180.193.56 text/html
1494476394.059    123 192.168.3.29 TCP_MISS_ABORTED/000 0 GET http://yandex.ru/favicon.ico - ORIGINAL_DST/213.180.193.56 -
1494476396.968    175 192.168.3.29 TCP_MISS/200 604 GET http://detectportal.firefox.com/success.txt - ORIGINAL_DST/54.230.96.251 text/plain

1494476449.669    128 192.168.3.29 TCP_MISS/200 406 GET http://bcp.crwdcntrl.net/map/c=368/tp=TARG/tpid=164070802301000223341 - ORIGINAL_DST/52.210.15.176 image/gif
1494476456.092     21 192.168.3.29 TCP_MISS_ABORTED/000 0 GET http://yandex.ru/favicon.ico - ORIGINAL_DST/213.180.193.56 -
1494476457.053    260 192.168.3.29 TCP_MISS/200 604 GET http://detectportal.firefox.com/success.txt - ORIGINAL_DST/54.230.96.251 text/plain

1494476572.248    290 192.168.3.29 TCP_MISS/200 515 GET http://cedexis-7.kxcdn.com/img/18060/r20.gif? - ORIGINAL_DST/192.162.101.167 image/gif
1494476572.509     77 192.168.3.29 TCP_MISS/200 515 GET http://cedexis-7.kxcdn.com/img/18060/r20.gif? - ORIGINAL_DST/192.162.101.167 image/gif
1494476572.821    271 192.168.3.29 TCP_MISS/200 430 GET http://rpt.cedexis.com/f1/_CgJqMRAUGCQiBQgBEKlQKJeq1bkPMMybWzj9zc_IBUCF_sf_CEoUCAQQtQEYtmcgxIGAwAQolI-AoARQAFoKCAAQABgAIAAoAGAAahNidXR0b24xLmFtcy5odi5wcm9kggEVCAQQtQEYpvICIMiBgMAEKN6OgKAEiAHd-qq-AQ/0/0/18060/1/0/300/0/0 - ORIGINAL_DST/35.186.244.130 application/javascript
1494476572.822    246 192.168.3.29 TCP_MISS/200 430 GET http://rpt.cedexis.com/f1/_CgJqMRAUGCQiBQgBEKlQKJeq1bkPMMybWzj9zc_IBUCF_sf_CEoUCAQQtQEYtmcgxIGAwAQolI-AoARQAFoKCAAQABgAIAAoAGAAahNidXR0b24xLmFtcy5odi5wcm9kggEVCAQQtQEYpvICIMiBgMAEKN6OgKAEiAHd-qq-AQ/0/0/18060/0/0/87/0/0 - ORIGINAL_DST/35.186.244.130 application/javascript
1494476573.035    340 192.168.3.29 TCP_MISS/200 495 GET http://netdna.cedexis.com/img/275/r20.gif? - ORIGINAL_DST/23.111.8.72 image/gif
1494476573.275    109 192.168.3.29 TCP_MISS/200 1115 GET http://netdna.cedexis.com/node2/275bmin.html? - ORIGINAL_DST/23.111.8.72 text/html
1494476573.321    176 192.168.3.29 TCP_MISS/200 824 GET http://yandex.ru/clck/jsredir? - ORIGINAL_DST/213.180.193.56 text/html
1494476573.472    108 192.168.3.29 TCP_MISS/200 495 GET http://netdna.cedexis.com/img/275/r20.gif? - ORIGINAL_DST/23.111.8.72 image/gif
1494476573.843    113 192.168.3.29 TCP_MISS/200 430 GET http://rpt.cedexis.com/f1/_CgJqMRAUGCQiBQgBEKlQKJeq1bkPMMybWzj9zc_IBUCF_sf_CEoUCAQQtQEYtmcgxIGAwAQolI-AoARQAFoKCAAQABgAIAAoAGAAahNidXR0b24xLmFtcy5odi5wcm9kggEVCAQQtQEYpvICIMiBgMAEKN6OgKAEiAHd-qq-AQ/0/0/275/1/0/355/2/0 - ORIGINAL_DST/35.186.244.130 application/javascript
1494476573.887     72 192.168.3.29 TCP_MISS_ABORTED/000 0 GET http://yandex.ru/favicon.ico - ORIGINAL_DST/213.180.193.56 -
1494476574.182    232 192.168.3.29 TCP_MISS/301 637 GET http://winter.sport-express.ru/ - ORIGINAL_DST/185.70.164.77 text/html
1494476574.261    310 192.168.3.29 TCP_MISS/200 518 GET http://limelight.cedexis.com/img/20/r20.gif? - ORIGINAL_DST/68.142.70.14 image/gif
1494476574.421     94 192.168.3.29 TCP_MISS/200 1523 GET http://limelight.cedexis.com/node2/20bmin.html? - ORIGINAL_DST/68.142.70.14 text/html
1494476574.576     93 192.168.3.29 TCP_MISS/200 680 GET http://limelight.cedexis.com/img/20/r20.gif? - ORIGINAL_DST/68.142.70.14 image/gif
1494476574.860    113 192.168.3.29 TCP_MISS/200 430 GET http://rpt.cedexis.com/f1/_CgJqMRAUGCQiBQgBEKlQKJeq1bkPMMybWzj9zc_IBUCF_sf_CEoUCAQQtQEYtmcgxIGAwAQolI-AoARQAFoKCAAQABgAIAAoAGAAahNidXR0b24xLmFtcy5odi5wcm9kggEVCAQQtQEYpvICIMiBgMAEKN6OgKAEiAHd-qq-AQ/0/0/20/1/0/316/WC1DYWNoZTogTUlTUyBmcm9tIGNkczIzOC5hcm4ubGxudy5uZXQgZDozMCxkMDowLGM6ODUsYzA6MCxyOjE0MyxyMDowLHM6MTQzLCBISVQgZnJvbSBjZHMyOTUuYXJuLmxsbncubmV0IHM6MCwgSElUIGZyb20gc3cuY2RzMjExLmFybi5sbG53Lm5ldCwgTUlTUyBmcm9tIHVzZXJ2ZXI%3D/0 - ORIGINAL_DST/35.186.244.130 application/javascript
1494476574.888     93 192.168.3.29 TCP_MISS/200 518 GET http://limelight.cedexis.com/img/20/r20.gif? - ORIGINAL_DST/68.142.70.14 image/gif
1494476575.041    113 192.168.3.29 TCP_MISS/200 430 GET http://rpt.cedexis.com/f1/_CgJqMRAUGCQiBQgBEKlQKJeq1bkPMMybWzj9zc_IBUCF_sf_CEoUCAQQtQEYtmcgxIGAwAQolI-AoARQAFoKCAAQABgAIAAoAGAAahNidXR0b24xLmFtcy5odi5wcm9kggEVCAQQtQEYpvICIMiBgMAEKN6OgKAEiAHd-qq-AQ/0/0/20/0/0/125/WC1DYWNoZTogTUlTUyBmcm9tIGNkczIzOC5hcm4ubGxudy5uZXQgZDozMCxkMDowLGM6ODUsYzA6MCxyOjE0MyxyMDowLHM6MTQzLCBISVQgZnJvbSBjZHMyOTUuYXJuLmxsbncubmV0IHM6MCwgSElUIGZyb20gc3cuY2RzMjExLmFybi5sbG53Lm5ldCwgTUlTUyBmcm9tIHVzZXJ2ZXI%3D/0 - ORIGINAL_DST/35.186.244.130 application/javascript
1494476576.968    171 192.168.3.29 TCP_MISS/200 604 GET http://detectportal.firefox.com/success.txt - ORIGINAL_DST/54.230.96.251 text/plain
1494476584.839    137 192.168.3.29 TCP_MISS_ABORTED/000 0 GET http://yandex.ru/favicon.ico - ORIGINAL_DST/213.180.193.56 -

У провайдера примерно в это же время сменилась конфигурация сети, поменяли DNS адреса (сказали нам прописать DNS яндекса), так же встретился с блокировкой через SQUDI (версия 3.4.x) с их стороны.

ОС: Ubuntu Server 16.04
SQUID: 3.5.12

Подскажите в какую сторону копать начинать.

[fisher74]

У клиентов стали появляться ошибки: Сервер не найден, если обновить страницу то она прогружается.

Сообщение кальмара или браузера?

так же встретился с блокировкой через SQUDI (версия 3.4.x) с их стороны.

добавить в конфиг кальмара

Код: [Выделить]

forwarded_for delete
via off

[User Kubuntu]

Спасибо что откликнулись.

Сообщения браузера.

Добавил в конфиг данные строки, буду тестировать.