rulinux.net - Форум - Talks - [СПВ]Недоступность рулина и сквид

Re:[СПВ]Недоступность рулина и сквид

Thu, 22 Aug 2013 22:56:10 +0400

Ещё пара волшебных опций:

Это должно помочь в сабжевой ситуации:
dns_v4_first on

Ещё вот такая опция - привязывает сквид намертво к IPv4, у меня было начались какие-то повисания загрузки страниц после перезапуска сквида, это помогло:
tcp_outgoing_address <ойпишник v4 на внешнем интерфейсе>

Re:[СПВ]Недоступность рулина и сквид

Thu, 15 Aug 2013 08:10:36 +0400

Зачем для этого ходить через анонимизирующий прокси? Можно же ходить мимо прокси.

Re:[СПВ]Недоступность рулина и сквид

Thu, 15 Aug 2013 07:29:27 +0400

Иногда бывает нужно что-то посмотреть, а там только javascript.

Re:[СПВ]Недоступность рулина и сквид

Thu, 15 Aug 2013 07:04:37 +0400

Зачем их включать?

Re:[СПВ]Недоступность рулина и сквид

Thu, 15 Aug 2013 06:25:46 +0400

>И что в каждом бровсере на каждой машине индивидуально блеклистить? А тут хорошее централизованное решение.
А вот как скрипты включать, раз ты про носкрипт сказал. В конфиг лезть?

Re:[СПВ]Недоступность рулина и сквид

Thu, 15 Aug 2013 03:18:53 +0400

> А не лень?
Да ладно тебе, пациент пёрнул в лужу и теперь усиленно делает вид что о там газовое месторождение открыл)))

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 22:09:50 +0400

И что в каждом бровсере на каждой машине индивидуально блеклистить? А тут хорошее централизованное решение.

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 20:29:09 +0400

> Нет необходимости ставить какие-то левые приложения типа Noscript прямо себе на машину, всё лишнее можно заблеклистить на сквиде
А не лень? В ФФ всё делается в один клик, и переключается на ходу. А в сквиде?

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 19:33:44 +0400

Мне этого достаточно :)

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 19:27:08 +0400

Все внимательно прочитал, но не нашел ответа как тебя это анонимизирует)))

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 19:22:31 +0400

Частых не бывает, у меня обычно нормальная линия. SSH сервер не подвисает, клиент, конечно, теряет соединение.

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 19:20:52 +0400

> Можно поподробнее, как скуид запущенный на домашней машине помагает тебе в анонимизации?)))

Ну например, ты с рабочего места вышел в интернет и сделал сомнительное политическое/матерное/оскорбительное заявление. На том конце, куда ты его сделал могут ассоциировать твой анонимный стейтмент с твоей компанией, на этом дать пиздюлей за использование техники в неслужебных целях с риском опорочить честное имя компании.
А так - все личные запросы у меня исходят из дома, заодно и мэнинземидл, который наверняка есть, сосёт.

Другие применения - например подозрительные администраторы какого-нибудь сайта не узнают что ты уехал в отпуск и квартиру можно грабить, например. Ведь в сети встречаются сомнительные ресурсы типа того же ЛОРа, где модераторы даже юзерагент пользователей помнится контролировали, я бы им не доверял :)

Нет необходимости ставить какие-то левые приложения типа Noscript прямо себе на машину, всё лишнее можно заблеклистить на сквиде

Не нужно торчать в Интернет вебсерверами из локалки, сквид сам их найдёт, кстати сквид наружу тоже не торчит, наружу торчит только SSH.

наверное, если подумать, то ещё что-нибудь придумается.

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 19:12:27 +0400

SSH при частых разрывах не подвисает ? Соединение по лючам ?

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 19:09:51 +0400

> Фильтрование всякого рекламного говна, анонимизация себя любимого, ну и кеш всё-таки

Можно поподробнее, как скуид запущенный на домашней машине помагает тебе в анонимизации?)))

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 19:09:50 +0400

Я как раз и пользуюсь сквидом на машине с динамическим IP, а трафик туда заворачивается по ssh туннелю :)

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 19:06:36 +0400

Всем спасибо за соучастие, поступил как посоветовали тупо отключил ipv6, полумера коннечно, но сейчас нет времени копать свидо конфиги.

И да, сквид вполне актуален при работе через медленный жопорез, ssh для проксирования уж точно не лучший выбор на медленной рвущейся линии с динамическим апи.

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 19:02:42 +0400

>Фильтрование всякого рекламного говна, анонимизация себя любимого, ну и кеш всё-таки
Первое уже привычно решает адблок, а для обновления подписок не нужно ковырять сам сквид.

С остальным действительно без сквида не очень, хотя есть та же privoxy для анонимизации.

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 18:57:26 +0400

Фильтрование всякого рекламного говна, анонимизация себя любимого, ну и кеш всё-таки

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 18:52:37 +0400

>Тоже не понимаю, зачем он сейчас нужен на домашней машине.
Он и в качестве прокси-то не всегда нужен. Тот же ssh умеет встроенный socks сервер, а с соксом работает всё подряд.

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 18:51:22 +0400

> сквидом пользовался недолго, не увидел надобности.
Тоже не понимаю, зачем он сейчас нужен на домашней машине.

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 18:48:43 +0400

Возможно браузер, услыша такой ответ, полезет по ipv4. Только предполагаю, т.к. сквидом пользовался недолго, не увидел надобности.

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 18:35:51 +0400

Не знаю, я бы предположил что у тебя случится "Squid listens on IPv6 but says 'Access Denied' or 'Cannot Forward' or similar." описанное там же выше. У себя в конфигах сквида я вообще не нашёл упоминания v6, однако работает оно как-то.

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 18:11:27 +0400

А если просто заблокировать ipv6?

http://wiki.squid-cache.org/Features/IPv6#How_do_I_block_IPv6_traffic.3F

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 18:10:22 +0400

Попробуй ещё вот такую команду: `sysctl net.ipv6.conf.all.disable_ipv6=1` - может если его выключить нафиг, то и проблема исчезнет..

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 17:52:54 +0400

The IP number 78.159.101.168 

There are four host names that point to the IP number 78.159.101.168. 
Three of those point only to that ip number.
One of them use only the mail server mail.velad.ru.
One of them point to the two IP numbers 2a00:c98:2c00:a010:1::1 and 78.159.101.168 together, hereafter referred to as "IP group 1".
One of them use only the mail server mail.rulinux.net.

(c) http://dnsw.info/ns2.vitroot.ru

Ну и у меня IPv6 запрещён в нетворк-манагере (я так понимаю в сетевых скриптахэто соответствует записи IPV6INIT=no) - и вроде никто не пытается ходить на 2a00:c98:2c00:a010:1::1 вместо 78.159.101.168

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 17:42:19 +0400

Из какого-нибудь ДНС-ного кеша? Посмотри там вокруг nsswitch - что там лишнего напихано

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 17:36:50 +0400

А при успешном запросе в логах правильный ip

1376501666.080 1354 10.8.0.6 TCP_MISS/200 3508 GET http://rulinux.net/tracker.php user DIRECT/78.159.101.168 text/html

Откуда он бл;дь тащит v6 ?

Пойду конфиг перепроверять :)

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 17:33:26 +0400

Пинг такой же как и время трэйса ~190мс

В логи при неудачной попытке соединения (тамауте) 1376501411.112 182625 10.8.0.6 TCP_MISS/504 4450 GET http://rulinux.net/tracker.php user DIRECT/2a00:c98:2c00:a010:1::1 text/html

И да, оно работает 50/50, две минуты назад проксировало, сейчас опять таймауты.

Днсы поменял, та же фигня.

Все это работает через ВПН, но пакеты ходят стабильно без потерь.

Re:[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 17:21:19 +0400

Посмотри что он в логи сёркает при этом. Это только у сквида такие проблемы или другие программы тоже не могут установить соединение? А тупо пинг какое время выдаёт?

[СПВ]Недоступность рулина и сквид

Wed, 14 Aug 2013 15:31:41 +0400

Сквид кажет ошибку таймаута и ругается в стиле ipv6, хотя иногда исправно работает (но редко), юзание ipv6 в конфиге сквида убрано (по дефолту кстати), подскажите где копать ?

text



The following error was encountered while trying to retrieve the URL: http://rulinux.net/



Connection to 2a00:c98:2c00:a010:1::1 failed.



The system returned: (110) Connection timed out

Трэйс

text





 6  * * *

 7  217.20.125.40 (217.20.125.40)  81.932 ms  81.833 ms  81.808 ms

 8  te0-10-0-11.crs.evo.leaseweb.net (217.20.125.23)  159.222 ms  159.224 ms  159.210 ms

 9  xe-2-0-1.peering-inx.fra.leaseweb.net (46.165.255.118)  192.060 ms  192.058 ms  192.188 ms

10  te3-1.core-2.fra.leaseweb.net (46.165.255.97)  192.519 ms te4-3.core-2.fra.leaseweb.net (46.165.255.123)  192.523 ms te3-1.core-2.fra.leaseweb.net (46.165.255.97)  192.638 ms

11  hosted-by.leaseweb.com (89.149.218.222)  192.471 ms *  191.983 ms

12  * * *

13  velad.ru (78.159.101.168)  190.465 ms  190.458 ms  190.456 ms