Dotaz: squid - Zero Sized Reply

[Noxius]

Mam problem s nacitavanim niektorych stranok, ktore predtym isli... (urcite idu, pretoze z ineho server mi idu nacitat) napr.:

www.gotfrag.com
www.centrum.sk
www.post.sk
www.mandrake.cz
www.mandrake.sk
www.redhat.com
mail.yahoo.com (a pritom yahoo.com mi ide :O)

ale pritom mi ich pingne aj traceroutne, problem pravdepodobne nebude v squide (opera mi pise "Sending request to ...") a ani zo servera cez links mi ich nenacita (nejde to cez squid), uz neviem v com to moze byt, pretoze keby to bolo pripojenim, tak by som mal problem s nacitanim aj inych stranok, ale vacsina ide ...

PS: do /var/log/squid/access.log mi nic nezapise a ani v /var/log/messages ...

Odpovědi

[asdf]

tak me napadaji jen dve moznosti.

prvni ze je nekde po ceste zablokovany icmp protokol a nefunguje PMTU discovery.

druhy ze je v dns cache neco co tam byt nema. ze by znamy dns poisoning?

treti neco jineho

[Noxius]

hmm, ale ked mi ide pingat ? a vsetky pingy mi prejdu, je pravda, ze pri niektorych je odozva aj 160ms, ale to je myslim v norme ... a ked dam priamo ipecku, tak to tiez ide, takze v dns to nie je, uz to riesim dva tyzdne a neviem kde je chyba ...

[Noxius]

no tak zistil som nieco viac a to, ze ked som na routry a idem cez links tak mi tu stranku nenacita, ale ked idem cez lynx tak mi ju nacita, tak uz vazne neviem v com to moze byt ???

[unchallenger]

možná se jeden připojuje k proxy/cache a druhý ne. zkus tcpdump

[Noxius]

www.centrum.sk, cez lynx to okamzite nabehne ... links:

15:37:24.827560 noxius.localnet.sk.1267 > 10.8.254.1.domain:  990+ A? www.centrum.sk. (32) (DF)
15:37:24.843855 10.8.254.1.domain > noxius.localnet.sk.1267:  990 2/3/1 CNAME katalog.centrum.sk.[|domain] (DF)
15:37:24.846566 noxius.localnet.sk.3029 > katalog.centrum.sk.http: S 2591847610:2591847610(0) win 5840 
15:37:24.865089 katalog.centrum.sk.http > noxius.localnet.sk.3029: S 2597041313:2597041313(0) ack 2591847611 win 32120  (DF)
15:37:24.865391 noxius.localnet.sk.3029 > katalog.centrum.sk.http: . ack 1 win 5840 
15:37:24.867192 noxius.localnet.sk.3029 > katalog.centrum.sk.http: . 1:501(500) ack 1 win 5840 
15:37:24.867341 noxius.localnet.sk.3029 > katalog.centrum.sk.http: P 501:523(22) ack 1 win 5840 
15:37:24.900723 katalog.centrum.sk.http > noxius.localnet.sk.3029: . ack 1 win 32120  (DF)
15:37:25.080132 noxius.localnet.sk.3029 > katalog.centrum.sk.http: . 1:501(500) ack 1 win 5840 
15:37:25.520118 noxius.localnet.sk.3029 > katalog.centrum.sk.http: . 1:501(500) ack 1 win 5840 
15:37:26.400126 noxius.localnet.sk.3029 > katalog.centrum.sk.http: . 1:501(500) ack 1 win 5840 
15:37:28.160246 noxius.localnet.sk.3029 > katalog.centrum.sk.http: . 1:501(500) ack 1 win 5840  (DF)
15:37:28.166601 gw-silvanska.localnet.sk > noxius.localnet.sk: icmp: katalog.centrum.sk unreachable - need to frag (mtu 300) [tos 0xc0]
15:37:31.680150 noxius.localnet.sk.3029 > katalog.centrum.sk.http: . 1:501(500) ack 1 win 5840 
15:37:38.720169 noxius.localnet.sk.3029 > katalog.centrum.sk.http: . 1:501(500) ack 1 win 5840 
15:37:52.800154 noxius.localnet.sk.3029 > katalog.centrum.sk.http: . 1:501(500) ack 1 win 5840 
15:37:54.895604 katalog.centrum.sk > noxius.localnet.sk: icmp: ip reassembly time exceeded
15:37:55.138858 katalog.centrum.sk > noxius.localnet.sk: icmp: ip reassembly time exceeded
15:37:55.547367 katalog.centrum.sk > noxius.localnet.sk: icmp: ip reassembly time exceeded
15:37:56.424667 katalog.centrum.sk > noxius.localnet.sk: icmp: ip reassembly time exceeded

lynx:

15:38:40.951188 noxius.localnet.sk.1267 > 10.8.254.1.domain:  8071+ AAAA? www.centrum.sk. (32) (DF)
15:38:40.983414 10.8.254.1.domain > noxius.localnet.sk.1267:  8071 1/1/0 CNAME katalog.centrum.sk. (98) (DF)
15:38:40.987034 noxius.localnet.sk.1267 > 10.8.254.1.domain:  24553+ A? www.centrum.sk. (32) (DF)
15:38:41.002515 10.8.254.1.domain > noxius.localnet.sk.1267:  24553 2/3/1 CNAME katalog.centrum.sk.[|domain] (DF)
15:38:41.015524 noxius.localnet.sk.1267 > 10.8.254.1.domain:  24554+ AAAA? www.centrum.sk. (32) (DF)
15:38:41.048617 10.8.254.1.domain > noxius.localnet.sk.1267:  24554 1/1/0 CNAME katalog.centrum.sk. (98) (DF)
15:38:41.051537 noxius.localnet.sk.1267 > 10.8.254.1.domain:  24555+ A? www.centrum.sk. (32) (DF)
15:38:41.066207 10.8.254.1.domain > noxius.localnet.sk.1267:  24555 2/3/1 CNAME katalog.centrum.sk.[|domain] (DF)
15:38:41.069824 noxius.localnet.sk.3030 > katalog.centrum.sk.http: S 2661517761:2661517761(0) win 5840 
15:38:41.088026 katalog.centrum.sk.http > noxius.localnet.sk.3030: S 2696756088:2696756088(0) ack 2661517762 win 32120  (DF)
15:38:41.088295 noxius.localnet.sk.3030 > katalog.centrum.sk.http: . ack 1 win 5840 
15:38:41.093199 noxius.localnet.sk.3030 > katalog.centrum.sk.http: P 1:241(240) ack 1 win 5840 
15:38:41.114601 katalog.centrum.sk.http > noxius.localnet.sk.3030: . ack 241 win 31880  (DF)
15:38:41.161653 katalog.centrum.sk.http > noxius.localnet.sk.3030: P 1:1449(1448) ack 241 win 32120  (DF)
15:38:41.161924 noxius.localnet.sk.3030 > katalog.centrum.sk.http: . ack 1449 win 8688 
15:38:41.171132 katalog.centrum.sk.http > noxius.localnet.sk.3030: P 1449:2897(1448) ack 241 win 32120  (DF)
15:38:41.171370 noxius.localnet.sk.3030 > katalog.centrum.sk.http: . ack 2897 win 11584 
15:38:41.236747 katalog.centrum.sk.http > noxius.localnet.sk.3030: P 2897:4345(1448) ack 241 win 32120  (DF)
15:38:41.237003 noxius.localnet.sk.3030 > katalog.centrum.sk.http: . ack 4345 win 14480 
15:38:41.245289 katalog.centrum.sk.http > noxius.localnet.sk.3030: P 4345:5793(1448) ack 241 win 32120  (DF)
15:38:41.245521 noxius.localnet.sk.3030 > katalog.centrum.sk.http: . ack 5793 win 17376 
15:38:41.253898 katalog.centrum.sk.http > noxius.localnet.sk.3030: P 5793:7241(1448) ack 241 win 32120  (DF)
15:38:41.254122 noxius.localnet.sk.3030 > katalog.centrum.sk.http: . ack 7241 win 20272 
15:38:41.312629 katalog.centrum.sk.http > noxius.localnet.sk.3030: P 10137:11585(1448) ack 241 win 32120  (DF)
15:38:41.312879 noxius.localnet.sk.3030 > katalog.centrum.sk.http: . ack 7241 win 20272 
15:38:41.340481 katalog.centrum.sk.http > noxius.localnet.sk.3030: P 11585:13033(1448) ack 241 win 32120  (DF)
15:38:41.340700 noxius.localnet.sk.3030 > katalog.centrum.sk.http: . ack 7241 win 20272 
15:38:41.356332 katalog.centrum.sk.http > noxius.localnet.sk.3030: P 13033:14481(1448) ack 241 win 32120  (DF)
15:38:41.356557 noxius.localnet.sk.3030 > katalog.centrum.sk.http: . ack 7241 win 20272 
15:38:41.381231 katalog.centrum.sk.http > noxius.localnet.sk.3030: P 14481:15929(1448) ack 241 win 32120  (DF)
15:38:41.381449 noxius.localnet.sk.3030 > katalog.centrum.sk.http: . ack 7241 win 20272 
15:38:41.390136 katalog.centrum.sk.http > noxius.localnet.sk.3030: P 15929:17377(1448) ack 241 win 32120  (DF)
15:38:41.390358 noxius.localnet.sk.3030 > katalog.centrum.sk.http: . ack 7241 win 20272 
15:38:41.416332 katalog.centrum.sk.http > noxius.localnet.sk.3030: P 17377:18825(1448) ack 241 win 32120  (DF)
15:38:41.416557 noxius.localnet.sk.3030 > katalog.centrum.sk.http: . ack 7241 win 20272 
15:38:41.493627 katalog.centrum.sk.http > noxius.localnet.sk.3030: P 8689:10137(1448) ack 241 win 32120  (DF)
15:38:41.493852 noxius.localnet.sk.3030 > katalog.centrum.sk.http: . ack 7241 win 20272 
15:38:41.741686 katalog.centrum.sk.http > noxius.localnet.sk.3030: P 7241:8689(1448) ack 241 win 32120  (DF)
15:38:41.741941 noxius.localnet.sk.3030 > katalog.centrum.sk.http: . ack 18825 win 23168 
15:38:41.792940 katalog.centrum.sk.http > noxius.localnet.sk.3030: FP 18825:19896(1071) ack 241 win 32120  (DF)
15:38:41.830144 noxius.localnet.sk.3030 > katalog.centrum.sk.http: . ack 19897 win 26064 
15:38:41.863084 noxius.localnet.sk.3030 > katalog.centrum.sk.http: F 241:241(0) ack 19897 win 26064 
15:38:41.879506 katalog.centrum.sk.http > noxius.localnet.sk.3030: . ack 242 win 32120  (DF)

[Beda]

hohla hoj :) vy to tu jeste omylate?
no ja v tom vidim jedinou vec u vypisu linkse a to, ze jak zmizi Push flag u ip paketu z tvy strany, tak ti prestane odpovidat... ze by nekdo zmr... nastaveni ipchains/ipfwadm fw po ceste, nebo si nejaky trouba myslel, ze je chytrejsi nez stavy u iptables...
btw todle se bude tezko hledat... spis bych to obesel tim, ze bych vsechny odchozi ip pakety bez rozdilu oznackoval push flagem(holt co se da delat), pokud se to teda vyresi timdle, tak muzes nahodit puvodni nastaveni vseho... jako potencialni problematicky misto bych videl gw-silvanska.localnet.sk nebo nektery z jeho sousedu. (uz kvuli te mtu 300 ta svedci na zmenu media nebo defaultnich nastaveni, takze by se tam pobliz mohl povalovat i spatne nastavenej firewall)

[Noxius]

no vyzera to, ze je chyba v squide, pretoze, ked dam prec redirect na port squidu tak ide vsetko ako ma

[Noxius]

no, takze neviem podla coho squid vybera co ide alebo nejde, ale uz to neriesim, proxy/cache nebude, skoda docela dost to setrilo linku ...

[Antonin Fabicovic]

to je trosku drsny pristup ja bych zkusil flushnout cache, ale hlavne bych se vratil k nejakemu starsimu konfigu. Prinejhorsim lze squidu nastavit, aby dotycne stranky necachoval. Zkousel jsem je, a me normalne jedou (squid bezi jako transp. proxy)

[Noxius]

problem je v tom, ze uz neviem kde moze byt chyba, pretoze som ho odinstaloval a nainstaloval poslednu stable verziu 2.5, predtym som mal 2.4 a robilo to presne to iste, v configu nastavujem len toto

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
acl lan src 192.168.101.0/255.255.255.0
http_access allow lan

teda tiez bezi ako transparent proxy, skusal som aj bez tycho nastaveni, teda len acl a http_access, s tym ze na clientovi som si nastavil proxy, lenze ani to nepomohlo, vsetko islo ako malo, len zrazu sa nieco udialo a odvtedy to nejde a proste stranky pribudaju, ktore nejdu a podla coho ? to neviem, napr. taky redhat nikdy som na nom nebol a ked som isiel na neho prvy krat nesiel, alebo mandrake.sk, na nom som bol asi 100x a zrazu prestal ist a to pritom nemam ziadny filter zapnuty ...

[Noxius]

uf dako to tu roztahuje :D

[Antonin Fabicovic]

tak bych zkusil napriklad

hierarchy_stoplist cgi-bin ? asp post.sk yahoo.com mandrake.sk

Uvedene domeny pak nebudou cachovany ale fetchovany primo z netu. Pokud je chyba v databazi cache, mohlo by to pomoci. BTW, pokud tam neni stoplist na cgi a asp, tak bych se ani nedivil, ze ty aktivni stranky nejedou..

[Noxius]

hmm, ale z akeho dovodu treba nieco take robit ? ked mandrake.sk pouziva php a napr. www.counter-strike.sk pouziva tiez php a ide, vo faq na www.squid-cache.org som nic nenasiel, to akoze ked mi nepojde daka stranka tak ju tam mam vzdy pridavat ? to sa mi zda byt dost cudne, hlavne ked tie stranky isli !

[Antonin Fabicovic]

Cilem celeho "cirkusu" je najit chybu. Pokud to s timto "workaroundem" pojede, je chyba v databazi a je treba ji znova inicializovat. Pokud ani to nepomuze, vratil bych se pokorne k puvodnimu squid.conf

[Noxius]

ale problem je v tom, ze som squid kompletne odstranil a teda ziadna databaza nezostala ! dokonca som aj vsetky configuracne subory odstranil, aj cachovacie adresare a znovu som naistalova 2.5 stable verziu, v ktorej som nic nemenil a teda config bol presne taky isty ako predtym ako to fungovalo ...

[Antonin Fabicovic]

a zkousel jste to? Chyba tam nekde byt musi, vsem to funguje, tak neni mozne aby to nejelo. Mimochodem, kde mate umisten squid.conf? instaloval jste z RPM nebo kompiloval? Treba je konfig i cache nekde uplne jinde nez si myslite - zrovna squid je dost rigidne napsany a bere si spoustu parametru defaultne z compile-time (coz samozrejme lze zmenit parametrem -f pri spusteni)

[Noxius]

no skusat som to skusal, robi to presne to iste, nainstaloval som z rpm balika, mam mandrake 9.0, config je v /etc/squid/squid.conf a cache je v /var/spool/squid, skusal som to aj rucne odstranit (rm -f -r /var/spool/squid) a nasledne znovu vytvorit squid -z, ale proste nic nepomaha, nic nieje v logoch, teraz ma napadlo, ze mozno to mam zastavene firewallom, tak ho sem supnem :D, ale pochybujem pretoze je tam len to zakladne, na ziadne vyraznejsie pravidla som sa zatial neodhodlal, kedze mi to vsetko nefunguje ako ma

# Generated by iptables-save v1.2.6a on Wed Jul  9 09:24:30 2003
*mangle
:PREROUTING ACCEPT [4027918:1233738012]
:INPUT ACCEPT [561382:691731756]
:FORWARD ACCEPT [3466513:542004837]
:OUTPUT ACCEPT [562923:67392115]
:POSTROUTING ACCEPT [4030779:609713115]
-A PREROUTING -p tcp -m tcp --sport 22 -j TOS --set-tos 0x10
-A PREROUTING -p tcp -m tcp --dport 22 -j TOS --set-tos 0x10
-A OUTPUT -o eth0 -p tcp -m tcp --sport 22 -j TOS --set-tos 0x10
-A OUTPUT -o eth0 -p tcp -m tcp --dport 22 -j TOS --set-tos 0x10
COMMIT
# Completed on Wed Jul  9 09:24:30 2003
# Generated by iptables-save v1.2.6a on Wed Jul  9 09:24:30 2003
*nat
:PREROUTING ACCEPT [34823:2225440]
:POSTROUTING ACCEPT [3747:229476]
:OUTPUT ACCEPT [17940:865862]
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Wed Jul  9 09:24:30 2003
# Generated by iptables-save v1.2.6a on Wed Jul  9 09:24:30 2003
*filter
:INPUT ACCEPT [561384:691731836]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [562926:67393323]
-A FORWARD -i eth1 -j ACCEPT
-A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Wed Jul  9 09:24:30 2003

[Antonin Fabicovic]

spis by bylo lepsi soupnout sem klasicky

iptables -L -n

[Noxius]

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0          state RELATED,ESTABLISHED

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

[Antonin Fabicovic]

no kdyz uz je vsechno v v defaultnim acceptu, tak bych dal i ten forward ale jinak v tom nevidim zradu..

[Noxius]

no iptables je nastaveny tak, aby to islo, casom sa chystam aj na dake tie pravidla, ale najprv musim vyriesit tento problem :D

[beda]

koukni se na Datum: 11. 7. 2003 00:08
to razeni je strasny, kdyz se odpoved pichne doprostred...
leosi prosiiiim pohni s opravenou verzi kde se to aspon pri odpovedi nezatridi nekde doprostred stromu a nepodsune to pod sebe vsechno ostatni a tim se to uplne strati to at to je radsi bez stromku

[Pool]

Není pravda že to všem chodí Mám ten samý problém a už řadu týdnů s tím nemohu hnout. Stránky se bez problémů načítají a najednou se zobrazí třeba půlky stránek nebo nejdou zobrazit vůbec Už to taky neřeším a raději přes Squid nejedu