Prob SQUID

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar SIMS » 13 Jan 2004 01:28

Bonjour, <BR> <BR>Je n'ai pas acces à certain site (tres peu) quand le proxy est actif. <BR>Si je coupe le proxy l'acces est immediat. <BR>Exemple : <!-- BBCode auto-link start --><a href="http://www.techdata.fr/" target="_blank">http://www.techdata.fr/</a><!-- BBCode auto-link end --> <BR> <BR>Si vous pouvez acceder à ce site avec SQUID d'activé, j'aimerais le savoir <BR> <BR>Merci d'avance à tous <BR> <BR> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif">
Avatar de l’utilisateur
SIMS
Aspirant
Aspirant
 
Messages: 127
Inscrit le: 25 Sep 2003 00:00

Messagepar betamax » 13 Jan 2004 01:31

Oui j'y ai accès. Testé avec Netscape et IE 6. Mon ipcop-proxy est configuré en mode transparent. Quel message d'erreur as tu ??? <BR> <BR>à+
Avatar de l’utilisateur
betamax
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 174
Inscrit le: 29 Déc 2003 01:00
Localisation: Ouest

Messagepar lucyfire » 13 Jan 2004 09:50

pareil que betamax, 0 problème. <BR> <BR>lcf
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar tomtom » 13 Jan 2004 10:52

C'est un problème qui peut etre lié à l'ECN (explicit congestion notification). <BR> <BR>A mon avis, ton client web envoie une requete à squid avec le flag ECN activé, et squid refuse de traiter ce paquet... J'ai deja vu ça plusieurs fois. <BR> <BR>Pour verifier que el problème vient de là, tu peux sniffer les paquets envoyés vers squid. Si il y a le flag ECN et qu'il n'y a aps de reponse, tu connais le problème. <BR>Du coup, il faut que tu desactives le ECN <BR> <BR>(avec un ligne genre <BR>#echo "0" > /proc/sys/net/ipv4/tcp_ecn <BR>, à condition que tu puisse regler des paramètres via ces modules.. Sinon, il faut desactiver le tcp_ecn dans le noyau, j'ai deja vu le soucis avec des 2.6 ou c'etait activé par defaut...) <BR> <BR> <BR>t.
One hundred thousand lemmings can't be wrong...
Avatar de l’utilisateur
tomtom
Amiral
Amiral
 
Messages: 6035
Inscrit le: 26 Avr 2002 00:00
Localisation: Paris


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron