ipcop1.3.1a5+proxy

par **smaug05** » 20 Sep 2003 17:37

Lut, Le proxy sur la version 1.3.1a5 d'ipcop ne semble pas fonctionner, si je le met en mode transparent je ne peux plus me connecter et lorsque je l'active en mode normal cela fonctionne mais j'ai rien dans les log. Est ce que c'est un bug ??? A quoi sert edit host ? Et comment fonctionne le traffic shapping (qos) ? <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> A++

par **Gesp** » 20 Sep 2003 21:13

Si le proxy est en mode tranparent, il ne faut pas qu'un paramétrage proxy soit effectué sur le navigateur. Avec IE, on n'est pas très sur de savoir s'il faut cocher ou pas détecter automatiquement les paramètres de IE. Moi c'est pas coché et cela marche! Chez d'autres, c'est coché et cela marche aussi. Ce qui est sur, c'est que la case proxy ne doit pas être cochée (en transparent).

par **ZeFred** » 21 Sep 2003 20:01

Bonjour, j'ai comme l'impression que le squid est capricieux sous la version 1.3.1a5 <IMG SRC="images/smiles/icon_frown.gif"> Je m'explique : config proxy + proxy transparent : clients sous XP avec chez certains case détection auto cochée et chez d'autres non cochée. Certains sites restent inaccessibles (time-out) chez tous les clients. config proxy à l'ancienne (IP proxy port 800) : mêmes configs chez les clients avec ajout de l'adresse proxy ds les paramètres d'IE. Les sites inacessibles sont de nouveau accessibles ! De plus, les règles iptables rajoutées à la mano sont pas appliquées (mais là je le dis franchement : j'ai du merdé qq part ds l'ordre des règles ...) Bref tout baigne en mode à l'ancienne <IMG SRC="images/smiles/icon_biggrin.gif"> , tout merdouille en mode "moderne" <IMG SRC="images/smiles/icon_bawling.gif"> Cordialement Fred

par **smaug05** » 22 Sep 2003 09:16

Lut, Les navigateurs ie sont bien en mode transparent et fonctionnent trés bien avec la 1.2 mais pas avec la 1.3.1a5(ou 1.4) mais le plus grave c'est que cela ne fonctionne pas non plus avec mozilla <IMG SRC="images/smiles/icon_frown.gif"> . Je sais pas quoi faire attendre la version beta ??? et comment fait on pour signaler les bugs au développeur ? A++

par **Gesp** » 22 Sep 2003 10:13

Chez moi cela marchait avec : - le mode transparent dans IPCop et les cases proxy vides - aucune case de coché dans les paramètres LAN de IE ainsi qu'avec Mozilla avec toutes versions d'IPCop Avec la dernière V1.4.0a1 que j'ai compilé dimanche après-midi, SQUID est reporté comme ne pas fonctionner que ce soit en sélectionnant actif ou inactif. Il semble que la connexion soit aussi extrèment lente en FTP. Je ne comprend pas le <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>config proxy + proxy transparent </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Peut-être est-ce une question sémantique? En mode transparent, on ne doit rien configurer comme proxy dans IPCop et dans les clients. C'est pour cela que cela s'appelle le mode 'transparent' <IMG SRC="images/smiles/icon_lol.gif">

par **smaug05** » 22 Sep 2003 11:27

Lut, D'aprés ce que tu dit ( corrige moi si je me trompe ) squid n'est pas tout a fait au point sur la dernière version. Est ce que tu sais comment faire fonctionner la qos pour privilégié une adresse du lan par rapport au autre. ex : accorder à l'adresse 192.168.0.1 512kb/s en up et down A++

par **Gesp** » 22 Sep 2003 13:46

Non je pense que tu as un problème de configuration. Il faut faire attention lors du passage de la V1.2 en V1.3.0 avec disquettte de sauvegarde que si la plupart des règles ajoutées seront bien traduites, ce n'est pas du 100%. C'est signalé dans le manuel. Si tu essayes le passage de V1.3.0 en V1.2, je ne sais pas si le cas est traité mais je ne pense pas. Je n'ai eu aucun problème lié à SQUID avec les ISO que j'ai compilé jusqu'à celle de Dimanche ou il y a du y avoir une 'amélioration' malencontreuse dans le développement. Je n'ai pas eu le temps de voir si c'était un problème d'affichage ou de fonctionnement sur cette dernière version. La plupart des gens qui ont des problèmes avec SQUID, c'est : - plus assez de mémoire physique ou cache disque trop gros - incohérence de configuration entre navigateur et IPCop En transparent coté IPCop sans proxy indiqué / tout décoché coté IE cela doit fonctionner.

par **leso** » 22 Sep 2003 19:59

Etrange moi avec ipcop 1.31alpha4 et squid activé transparent , avec les navigateurs configurés pour passer par le proxy 192.168.2.1:800 , tout est belle est bien acceleré (que ce soit le ftp , le téléchargement de fichier ou juste le surf) , vous êtes sur qu'il faut que je désactive les paramètres proxy de ie?

par **ZeFred** » 22 Sep 2003 20:31

Bonjour à tous, j'ai fait une install fraiche (reformat HD) d'IPCOP 1.3.1.a5,j'ai décoché sur tous les postes l'option proxy. Et le squid est toujours aussi capricieux : connexion sur <a href="http://www.rue-montgallet.com" target="_blank">www.rue-montgallet.com</a> impossible, entre autres. J'ai décoché l'option "transparent" sous IPCOP, rebooté la box, recoché la case proxy sur les postes et là le site était de nouveau accessible. Pour le traffic shapping, j'ai pas vu grande différence .... j'ai testé wondershaper et c'était kif kif <IMG SRC="images/smiles/icon_rolleyes.gif"> ceci dit j'ai une activité réseau qui se limite au web (port 80) et un peu de messenger. Ni Kazaa, ni emule ne sont installés sur un poste de mon Intranet. Aucun serveur ftp ne tourne sur le rzo. Concernant les règles iptables, j'ai trouvé <IMG SRC="images/smiles/icon_razz.gif"> !!! au lieu de faire une bête règle style : ptables -I FORWARD -s 192.168.X.X -j DROP je suis passé en : iptables -I INPUT -i eth0 -s 192.168.X.X-j DROP Et là j'arrive (enfin) à bloquer l'accès à l'extérieur pour certaines adresses internes. J'ai aussi fait la même règle avec l'adresse mac --> iptables -I INPUT -i eth0 --mac-source (adresse mac) -j DROP Cordialement Fred

par **tun** » 22 Sep 2003 21:12

Je ne sais pas si ca peut vous aider... En 1.3.0, lorsque je change l'adresse IP cote green de mon ipcop ,j'ai remarqué que le changement ne s'est pas répercuté dans la conf de squid. Le squid.conf fait tjs reference a l'ancienne adresse ip.

par **smaug05** » 23 Sep 2003 17:39

Lut, comment peux ton signaler les bug au développeurs ??? A++

ipcop1.3.1a5+proxy

Qui est en ligne ?