Problème accès site web via proxy

par **nonei** » 15 Juin 2003 20:57

Bonjour à tous, Je vous écrit car j'ai un petit soucis avec mon ipcop et je suis à cours d'idée afin d'y pallier. Impossible d'accèder au site web <a href="http://www.nvidia.fr" target="_blank">www.nvidia.fr</a> ou .com avec le proxy activé. Lorsqu'il est désactivé j'y accède aussitôt. Est-ce que l'un d'entre vous a rencontré le même problème ? Peut être sur d'autres sites ? Si oui, comment avez-vous réussi à le résoudre? Ce serait quand même dommage de désactiver le proxy pour accèder à certains sites web. L'erreur rencontrée est : ERROR The requested URL could not be retrieved -------------------------------------------------------------------------------- While trying to retrieve the URL: <a href="http://www.nvidia.fr/" target="_blank">http://www.nvidia.fr/</a> The following error was encountered: Read Error The system returned: (104) Connection reset by peer An error condition occurred while reading data from the network. Please retry your request. Your cache administrator is root. -------------------------------------------------------------------------------- Generated Sun, 15 Jun 2003 18:52:03 GMT by gateway (Squid/2.4.STABLE6) Je suis en 1.3.0 avec les 2 fix mais j'ai remarqué que cela faisait la même chose avec l'ancienne version. Merci de votre soutien <IMG SRC="images/smiles/icon_wink.gif"> <IMG SRC="images/smiles/icon_wink.gif">

par **lucyfire** » 15 Juin 2003 21:10

perso proxy transparent activé et pas de problème avec ce site, donne plus de precision sur la config de ton proxy ? _________________ Linux l'ultime solution a Windows. ipcopbox V1.3.0 + 2 fixs modem eci ethernet ip dynamique RED+ORANGE+GREEN + dansguardian (pas de pb de reconnexion) /PIV 2Go 256mo ram

par **nonei** » 15 Juin 2003 22:19

Voilà qq précisions : Proxy transparent activé, taille du cache : 500 Mo Reste par défaut. Et j'ai encore de la place sur la partition /var/log. Je ne comprend vraiment pas pourquoi je bloque sur ce site..... A+

par **lucyfire** » 15 Juin 2003 23:24

t'as pas squidguard ou autre ? ou encore tu utilises un redirecteur vers une autre page genre dans fichier HOST qui le ferait pointer au mauvais endroit ? que te dit le ping ou traceroute ?

par **acdsee** » 16 Juin 2003 11:57

moi non plus g aucun pb avec le site de nvidia pareil porxy transparant et aucun soucy tuaurrais pas un blacklist avec ce site dedans ???

par **nonei** » 20 Juin 2003 21:14

Désolé de répondre si tard mais j'avais pas de connection au net cette semaine.......dur, dur.... Bon, je viens de ré-installer la bébête de A à Z. Sans aucune config exotique ni aucune retouche.....et........ca MARCHE PAS !!!!!! Je n'ai pas de blacklist, j'ai tout ce qu'il y a de plus normal. Le pb vient bien de squid puisque lorsque je le désactive j'y accède aussitôt. C'est à ni rien comprendre. HELP !!!!!!!!!!!!!!!!!!!!

par **micjack** » 21 Juin 2003 17:43

C'est peut etre une $%#&! mais pourquoi pas tenter de baisser le MTU sur l'interface? (avec Squid activé) if config xxx mtu 1492 (ce n'est qu'un exemple) Tu peut tenter a partir de 1400 et grimper au fur et a mesure en attendant l'erreur. Si tu a une erreur a partir de 1400, alors là! je ne vois pas. PS: Chez moi le MTU est de 1460, si non je me retrouve dans ton cas.

par **Gesp** » 21 Juin 2003 17:50

D'abord quel genre de modem et quel protocole PPPoA/PPPoE?

par **micjack** » 21 Juin 2003 18:10

Effectivement je n'es pas donné de precision sur ma connexion. Modem Olitec ADSL USB V3 encore sousWindows(car je suis encore en train de Perler la config pour IPCOP) Donc PPPoA (ce qui expliquerait la baisse de mon MTU) <IMG SRC="images/smiles/icon_wink.gif">

par **nonei** » 22 Juin 2003 17:08

Bon, je viens d'essayer la manip du mtu, malheureusement sans résultats. J'ai passé d'abord le mtu à 1400 puis mtu+mru à 1400. Cela ne change rien. Ma config : speedtouch usb. pppoa. Je suis vraiment à cours d'idée sur le sujet. <IMG SRC="images/smiles/icon_confused.gif">

par **tomtom** » 22 Juin 2003 17:37

Essayes d'aller sur les sites de sun et de la sncf.. Ce sont des sites qui ont des problèmes typiques avec les mtu parceque certains providers bloquent les messages icmp can't fragment, ce qui empeche l'adaptation du mtu... Sinon, verifie que toi aussi tu ne bloques pas tout l'icmp sur ton firewall. ENfin, il se peut que ton ip soit blacklistée sur le site de nvidia car qqun a tenté de les attaquer avec cett ip source par exemple.... T.

par **nonei** » 22 Juin 2003 19:38

Merci à tous pour votre soutien mais malheureusement j'ai une config des plus standards... Je ne suis pas blacklister car quand je désactive le proxy ipcop cela fonctionne. Donc pas de pb de firewall non plus. Il s'agit bien d'un pb proxy mais je n'arrive pas à le résoudre... Pour sun et sncf c ok sans rien toucher.

par **tomtom** » 22 Juin 2003 20:02

On peut voir ton squid.conf ? T.

par **nonei** » 22 Juin 2003 22:17

Voilà le fichier en question mais il est standard de chez standard. Je n'ai apporté aucune retouche par rapport à l'installation. (Voir plus haut), j'ai réinstallé un ipcop vierge avant-hier et je n'ai rien retouché. Squid.conf shutdown_lifetime 5 seconds icp_port 0 http_port 192.168.0.1:800 acl QUERY urlpath_regex cgi-bin ? no_cache deny QUERY cache_effective_user squid cache_effective_group squid pid_filename /var/run/squid.pid cache_access_log /var/log/squid/access.log cache_log /var/log/squid/cache.log cache_store_log /var/log/squid/store.log log_mime_hdrs off forwarded_for off acl all src 0.0.0.0/0.0.0.0 acl localhost src 127.0.0.1/255.255.255.255 acl localnet src 192.168.0.0/255.255.255.0 acl SSL_ports port 443 563 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 563 # https, snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl Safe_ports port 800 # Squids port (for icons) acl CONNECT method CONNECT http_access allow localhost http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localnet http_access deny all maximum_object_size 4096 KB minimum_object_size 0 KB cache_mem 2000 KB cache_dir ufs /var/log/cache 50 16 256 request_body_max_size 0 KB reply_body_max_size 0 KB httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on Merci pour votre soutien <IMG SRC="images/smiles/icon_wink.gif">

par **tomtom** » 22 Juin 2003 23:29

C zarb ce truc...... Essaye de te connecter sur ta box IPCop et de faire un wget de la page de nvidia... On va voir si le problème vient des sorties locales, je vois vraiment pas trop ce qui se passe.... T.

Problème accès site web via proxy

Qui est en ligne ?