Squid a nacitani jednoho webu

[Airwolf]

Mam tu takovy podivny problem...

SuSe10 s 2.6.18 jadrem a squid. Vse bezi ok, az na jeden web, ktery se naciiiiita pomalu, spis vubec. Testy mimo proxy ci se starou proxy ukazuji, ze problem je nekde ve squidu, ale neda se nic najit. V errorech nic neni...

Ma to fungovat asi takhle:

1186651351.001     11 10.10.1.78 TCP_MISS/304 192 GET http://www.mpo.cz/ - DIRECT/193.84.99.17 -
1186651351.010      7 10.10.1.78 TCP_MISS/304 192 GET http://www.mpo.cz/css/layout.css - DIRECT/193.84.99.17 -
1186651351.015      9 10.10.1.78 TCP_MISS/304 192 GET http://www.mpo.cz/css/page.css - DIRECT/193.84.99.17 -
1186651351.018     10 10.10.1.78 TCP_MISS/304 192 GET http://www.mpo.cz/css/print.css - DIRECT/193.84.99.17 -
1186651351.018      9 10.10.1.78 TCP_MISS/304 192 GET http://www.mpo.cz/js/shortlinks.js - DIRECT/193.84.99.17 -
1186651351.039      6 10.10.1.78 TCP_MISS/304 192 GET http://www.mpo.cz/css/url(safari.css)%20,screen - DIRECT/193.84.99.17 -
1186651351.053      9 10.10.1.78 TCP_MISS/304 192 GET http://www.mpo.cz/js/imgcaptions.js - DIRECT/193.84.99.17 -
1186651351.075      5 10.10.1.78 TCP_MISS/304 192 GET http://www.mpo.cz/assets/cz/eu-a-vnitrni-trh/2007/6/sluzby.gif - DIRECT/193.84.99.17 -
1186651351.075      5 10.10.1.78 TCP_MISS/304 192 GET http://www.mpo.cz/assets/cz/eu-a-vnitrni-trh/2006/8/kufr.gif - DIRECT/193.84.99.17 -
1186651351.076     11 10.10.1.78 TCP_MISS/304 192 GET http://www.mpo.cz/assets/cz/ministr-a-ministerstvo/2007/7/finance.gif - DIRECT/193.84.99.17 -
1186651351.095      6 10.10.1.78 TCP_MISS/304 192 GET http://www.mpo.cz/assets/cz/zahranicni-obchod/podpora-exportu/2007/1/zelena_linka_maly_1.gif - DIRECT/193.84.99.17 -

Funguje to takhle:

1186651431.070   1741 10.10.1.78 TCP_MISS/200 3034 GET http://www.mpo.cz/ - DIRECT/193.84.99.17 text/html
1186651431.070   1725 10.10.1.78 TCP_MISS/200 5769 GET http://www.mpo.cz/css/page.css - DIRECT/193.84.99.17 text/css
1186651431.092      7 10.10.1.78 TCP_MISS/304 192 GET http://www.mpo.cz/css/layout.css - DIRECT/193.84.99.17 -
1186651431.098     10 10.10.1.78 TCP_MISS/304 192 GET http://www.mpo.cz/css/print.css - DIRECT/193.84.99.17 -
1186651431.101      8 10.10.1.78 TCP_MISS/304 192 GET http://www.mpo.cz/js/shortlinks.js - DIRECT/193.84.99.17 -

A pak se to zasekne...netusi nekdo kterym smerem vitr vane ?

[Rainbow]

Mne ten web v Konquerore blbne - nacitavanie sa zastavi na 89%-93%, tak po 10. refreshi sa to zobrazi... A to aj bez proxy.

[NeMeM9aA]

To same i s firefoxem.

[Airwolf]

Hmmm...ze by nakonec to byla chyba webu ? Ono je to zvlastni, ze bez proxy jede temer spolehlive...ne ja nejsem jeho admin

[Fox!MURDER]

kvalifikovanym pohledem z okna bych to tipl na spatne nastaveny firewall na jedne strane (filtruje icmp frag needed)
vem tcpdump/wireshark a omrkni, jestli ti tcp window nespadne na 0)

[svaca]

Hmmm...ze by nakonec to byla chyba webu ? Ono je to zvlastni, ze bez proxy jede temer spolehlive...ne ja nejsem jeho admin

Me to jede pres proxy OK (squid 2.6stable14 + parentni HAVP na Slackware)

konfigurace squidu je tady:

http://www.gmork.cz/?p=5

Ten firewall blokuje neco ze vnitr ven ?? (myslim ze serveru kde je squid, je na routeru ?)

[Airwolf]

Svaca: na tom squidovskem stroji je firewall...zaroven druhy firewall je na routeru. Jeste k tomu je tam urcita aplikacni proxy napojena jak ze squida, tak z routeru. Nejvetsi sranda je, ze i kdyz to squid necachuje, tak stejne to nema vliv, ale pokud se kompletni squid stroj obejde presmerovanim pres router, tak to spolehlive funguje i s aplikacni proxy. Otazka je, proc je problem s timhle jedinym webem...

[svaca]

A ty nemuzes ovlivnit/vypnout ten firewall u toho squida Zajimalo by me jak vypada, na tom stroji nebezi asi vubec nic, vid ? Jen squid ?