[RESOLU]Pas d'accé au net avec le proxy transparant activer

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

[RESOLU]Pas d'accé au net avec le proxy transparant activer

Messagepar Stirner » 09 Sep 2006 10:47

Salut,

Tout est dans le titre. En effet si j'active le proxy transparant d'Ipcop plus moyen de naviguer. En revanche je parviens à pinguer divers site depuis mon ipcop. Si je désactive le proxy transparant et que je configure mon navigateur préféré pour utilisé ipcop comme proxy ca marche.
Version Ipcop : 1.4.10
Addons : Squidguard (désactivé pour l'instant)
rien dans les logs du service mandataire...

Par avance merci de votre aide.
Dernière édition par Stirner le 26 Sep 2006 09:49, édité 3 fois au total.
Sur la boîte était indiqué : compatible windows 98, Win 2000, Win XP ou mieux... j'ai installé Linux
Avatar de l’utilisateur
Stirner
Vice-Amiral
Vice-Amiral
 
Messages: 777
Inscrit le: 06 Jan 2006 07:45
Localisation: Calva...Dos...

Messagepar Stirner » 09 Sep 2006 18:02

Salut,


Personne n'as le début d'une petite idée?

merci.

plus tard :


:oops: bon alors voila heu comment dire... Désolé...:

masque de sous réseau green et red identique et à priori c'est pas bien :boxe:

trève de plaisanterie ca à l'air de marcher

@+
Sur la boîte était indiqué : compatible windows 98, Win 2000, Win XP ou mieux... j'ai installé Linux
Avatar de l’utilisateur
Stirner
Vice-Amiral
Vice-Amiral
 
Messages: 777
Inscrit le: 06 Jan 2006 07:45
Localisation: Calva...Dos...

Messagepar Stirner » 09 Sep 2006 18:57

Je desepère :(

Aprés quelques minutes de fonctionnement... plus de net...
Sur la boîte était indiqué : compatible windows 98, Win 2000, Win XP ou mieux... j'ai installé Linux
Avatar de l’utilisateur
Stirner
Vice-Amiral
Vice-Amiral
 
Messages: 777
Inscrit le: 06 Jan 2006 07:45
Localisation: Calva...Dos...

Messagepar Corsicabia » 09 Sep 2006 19:25

Salut !

Avec ma modeste expérience j'ai déjà eu ce soucis sur plusieurs PC avec 1 carte réseau intégrée à la carte mère + 1 Carte réseau PCI.
Du coup, maintenant, je désactive systématiquement la carte réseau intégrée et j'installe 2 cartes réseaux PCI. Et je n'ai plus jamais eu ce genre de soucis.

Amitiés de Corse
-----------------------------------
Mandriva2006 - Kernel 2.6.12-156mdk
Firefox 1.5 - Thunderbird 1.5
Adresse Jabber : corsica@jabber.org.uk
Avatar de l’utilisateur
Corsicabia
Major
Major
 
Messages: 77
Inscrit le: 17 Mai 2005 16:14

Messagepar Stirner » 09 Sep 2006 19:28

Salut,


Merci Corsicabia de ta réponse mais j'utilise trois carte PCI (que j'ai changer mais ca na rien..changer)
Sur la boîte était indiqué : compatible windows 98, Win 2000, Win XP ou mieux... j'ai installé Linux
Avatar de l’utilisateur
Stirner
Vice-Amiral
Vice-Amiral
 
Messages: 777
Inscrit le: 06 Jan 2006 07:45
Localisation: Calva...Dos...

Messagepar rcageot90 » 10 Sep 2006 13:09

salut,

Les seuls cas ou j'ai eu ce problème, cela venait de squidguard et des protections associées aux blacklist !
voir dans les log
squid : var/log/squid/
squidGuard : /var/log/squidGuard/
si tu ne trouve pas de message d'erreurs
Kenavo
Ipcop 1.4.21 (dhcp, ntp) + squidGuard 1.4 sur AMD K6/450 + 256 Mo Ram + 6Go HD / Freebox en Ethernet
Si un ricard vaut un steak, j'ai bien bouffé une vache hier soir
Avatar de l’utilisateur
rcageot90
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 192
Inscrit le: 21 Avr 2005 12:03
Localisation: Breizh

Messagepar Stirner » 10 Sep 2006 23:36

Salut,

Merci rcageot90 pour ta réponse.
ci-dessous un extrais du log de squidguard :

Code: Tout sélectionner
2006-09-10 12:21:33 [29195] New setting: dbhome: /var/ipcop/proxy/blacklists
2006-09-10 12:21:33 [29195] New setting: logdir: /var/log/squidGuard
2006-09-10 12:21:33 [29195] init domainlist /var/ipcop/proxy/blacklists/cleaning/domains
2006-09-10 12:21:33 [29195] /var/ipcop/proxy/blacklists/cleaning/domains: Permission denied
2006-09-10 12:21:33 [29195] going into emergency mode
2006-09-10 12:22:16 [29192] ending emergency mode, stdin empty


Je ne donne que cet extrais car il ce repette.
je n'y connais absolument rien et suis bien incapable d'analyser ce log. merci de ton aide.
Sur la boîte était indiqué : compatible windows 98, Win 2000, Win XP ou mieux... j'ai installé Linux
Avatar de l’utilisateur
Stirner
Vice-Amiral
Vice-Amiral
 
Messages: 777
Inscrit le: 06 Jan 2006 07:45
Localisation: Calva...Dos...

Messagepar Stirner » 12 Sep 2006 09:06

Salut,

Le coupable est identifier : Squidguard :boxe:

Je l'ais desinstallé relancer le proxy tout marche nickel. Mais dés que je remet Squidguard (sans même l'activer) le proxy plante au bout de quelques minutes. Une idée ?
Sur la boîte était indiqué : compatible windows 98, Win 2000, Win XP ou mieux... j'ai installé Linux
Avatar de l’utilisateur
Stirner
Vice-Amiral
Vice-Amiral
 
Messages: 777
Inscrit le: 06 Jan 2006 07:45
Localisation: Calva...Dos...

Messagepar Stirner » 12 Sep 2006 09:39

Je ne sais plus quoi faire.

Hier aprés les manips indiquées dans le précédent post tout marché nickel... ce matin idem.

Je me reconnecte 10 minutes plus tard et à nouveau plus de net.

de quels log avez-vous beusoin la moi j'i perd mon latin
Sur la boîte était indiqué : compatible windows 98, Win 2000, Win XP ou mieux... j'ai installé Linux
Avatar de l’utilisateur
Stirner
Vice-Amiral
Vice-Amiral
 
Messages: 777
Inscrit le: 06 Jan 2006 07:45
Localisation: Calva...Dos...

Messagepar rcageot90 » 12 Sep 2006 10:01

Stirner a écrit:Salut,

Merci rcageot90 pour ta réponse.
ci-dessous un extrais du log de squidguard :

Code: Tout sélectionner
2006-09-10 12:21:33 [29195] New setting: dbhome: /var/ipcop/proxy/blacklists
2006-09-10 12:21:33 [29195] New setting: logdir: /var/log/squidGuard
2006-09-10 12:21:33 [29195] init domainlist /var/ipcop/proxy/blacklists/cleaning/domains
2006-09-10 12:21:33 [29195] /var/ipcop/proxy/blacklists/cleaning/domains: Permission denied
2006-09-10 12:21:33 [29195] going into emergency mode
2006-09-10 12:22:16 [29192] ending emergency mode, stdin empty


Je ne donne que cet extrais car il ce repette.
je n'y connais absolument rien et suis bien incapable d'analyser ce log. merci de ton aide.

et bien il y a un problème de droit en accès sur les blacklists
exemple : /var/ipcop/proxy/blacklists/cleaning/domains: Permission denied

fait un "chmod -R +r *" dans le dossier /var/ipcop/proxy/blacklists/
ça devrait rêgler le pb !
regarde si le owner des fichiers est bien squid !
Kenavo
Ipcop 1.4.21 (dhcp, ntp) + squidGuard 1.4 sur AMD K6/450 + 256 Mo Ram + 6Go HD / Freebox en Ethernet
Si un ricard vaut un steak, j'ai bien bouffé une vache hier soir
Avatar de l’utilisateur
rcageot90
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 192
Inscrit le: 21 Avr 2005 12:03
Localisation: Breizh

Messagepar Stirner » 12 Sep 2006 10:21

Merci de ta réponse rcageot90

Mais comme indiqué dans mon précédent post j'ai enlevé squidguard or le problème persiste.
Sur la boîte était indiqué : compatible windows 98, Win 2000, Win XP ou mieux... j'ai installé Linux
Avatar de l’utilisateur
Stirner
Vice-Amiral
Vice-Amiral
 
Messages: 777
Inscrit le: 06 Jan 2006 07:45
Localisation: Calva...Dos...

Messagepar Corsicabia » 12 Sep 2006 15:40

Salut !

C'est marrant, j'ai eu ce matin le même soucis que toi. Nous avons 2 IPCop, un sur un routeur Oléane et un sur un routeur Wanadoo.

Tous les postes passent via l'IPCop Oléane. Seul mon poste passe par l'IPCop wanadoo. Ce matin, Oléane est en vrac. Donc, on éteint son IPCop et on change juste l'adresse Lan de l'IPCOP wanadoo, que tous les postent puissent accèder à Internet sans rien changer.

Et bien, les postent piguent une ip externe, ils piguent www.yahoo.fr, mais impossible de surfer. Dès que l'on vire le proxy transparent, tout devient Ok. Dans l'urgence (et de chez moi en ssh c'est pas évident) pas eu le temps de chercher, mais cela m'a fait penser à ton post.....

Demaine je vais y regarder de plus près.

Amitiés de Corse
-----------------------------------
Mandriva2006 - Kernel 2.6.12-156mdk
Firefox 1.5 - Thunderbird 1.5
Adresse Jabber : corsica@jabber.org.uk
Avatar de l’utilisateur
Corsicabia
Major
Major
 
Messages: 77
Inscrit le: 17 Mai 2005 16:14

Messagepar Stirner » 12 Sep 2006 19:10

Salut,


Ouf je me sent moins seul. Deplus il semble qu'il y'est un post similaire http://forums.fr.ixus.net/viewtopic.php?t=35624. Ce qui n'est pas plus mal puisqu'au moins cela permet d'exclure (à priori) un problème matériel ou FAI. J'ai scruté les logs de squid mais rien ne semble anormal.
Sur la boîte était indiqué : compatible windows 98, Win 2000, Win XP ou mieux... j'ai installé Linux
Avatar de l’utilisateur
Stirner
Vice-Amiral
Vice-Amiral
 
Messages: 777
Inscrit le: 06 Jan 2006 07:45
Localisation: Calva...Dos...

Messagepar igo » 12 Sep 2006 20:39

je pense que le problem vien du cache...

Code: Tout sélectionner
2006/09/12 19:32:50| Starting Squid Cache version 2.5.STABLE14 for i386-pc-linux-gnu...
2006/09/12 19:32:50| Process ID 10226
2006/09/12 19:32:50| With 1024 file descriptors available
2006/09/12 19:32:50| DNS Socket created at 0.0.0.0, port 1030, FD 5
2006/09/12 19:32:50| Adding nameserver 127.0.0.1 from /etc/resolv.conf
2006/09/12 19:32:50| helperOpenServers: Starting 4 'squidGuard' processes
2006/09/12 19:32:51| User-Agent logging is disabled.
2006/09/12 19:32:51| Referer logging is disabled.
2006/09/12 19:32:51| Unlinkd pipe opened on FD 14
2006/09/12 19:32:51| Swap maxSize 51200 KB, estimated 3938 objects
2006/09/12 19:32:51| Target number of buckets: 196
2006/09/12 19:32:51| Using 8192 Store buckets
2006/09/12 19:32:51| Max Mem  size: 2000 KB
2006/09/12 19:32:51| Max Swap size: 51200 KB
2006/09/12 19:32:51| Store logging disabled
2006/09/12 19:32:51| Rebuilding storage in /var/log/cache (DIRTY)
2006/09/12 19:32:51| Using Least Load store dir selection
2006/09/12 19:32:51| Current Directory is /var/ipcop/proxy
2006/09/12 19:32:51| Loaded Icons.
2006/09/12 19:32:51| Accepting HTTP connections at 192.168.2.1, port 800, FD 19.
2006/09/12 19:32:51| WCCP Disabled.
2006/09/12 19:32:51| Ready to serve requests.
2006/09/12 19:32:52| Done reading /var/log/cache swaplog (554 entries)
2006/09/12 19:32:52| Finished rebuilding storage from disk.
2006/09/12 19:32:52|       551 Entries scanned
2006/09/12 19:32:52|         0 Invalid entries.
2006/09/12 19:32:52|         0 With invalid flags.
2006/09/12 19:32:52|       551 Objects loaded.
2006/09/12 19:32:52|         0 Objects expired.
2006/09/12 19:32:52|         0 Objects cancelled.
2006/09/12 19:32:52|         3 Duplicate URLs purged.
2006/09/12 19:32:52|         0 Swapfile clashes avoided.
2006/09/12 19:32:52|   Took 0.9 seconds ( 589.0 objects/sec).
2006/09/12 19:32:52| Beginning Validation Procedure
2006/09/12 19:32:52|   Completed Validation Procedure
2006/09/12 19:32:52|   Validated 548 Entries
2006/09/12 19:32:52|   store_swap_size = 8640k
2006/09/12 19:32:52| storeLateRelease: released 0 objects
2006/09/12 19:36:35| Preparing for shutdown after 61 requests
2006/09/12 19:36:35| Waiting 5 seconds for active connections to finish
2006/09/12 19:36:35| FD 19 Closing HTTP connection
igo
Aspirant
Aspirant
 
Messages: 115
Inscrit le: 09 Sep 2006 00:52

Messagepar dsbsystem » 12 Sep 2006 21:52

Stirner a écrit:Salut,


Ouf je me sent moins seul. Deplus il semble qu'il y'est un post similaire http://forums.fr.ixus.net/viewtopic.php?t=35624. Ce qui n'est pas plus mal puisqu'au moins cela permet d'exclure (à priori) un problème matériel ou FAI. J'ai scruté les logs de squid mais rien ne semble anormal.


Bizarre, j'y ai aussi gouté ... http://forums.fr.ixus.net/viewtopic.php ... 1c9c4c7bc0
Plusieurs IPCOP V. 1.4X +( trop ?) nombreux addons ...
Avatar de l’utilisateur
dsbsystem
Contre-Amiral
Contre-Amiral
 
Messages: 404
Inscrit le: 18 Juin 2004 15:59
Localisation: Lorraine

Suivant

Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron