Главная страница


ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Anton Voronin                        2:5010/148.16  01 Jun 2001  12:58:56
 To : All
 Subject : Squid на не-default интерфейсе
 -------------------------------------------------------------------------------- 
 
 
 Все же траблы были именно из-за ipfw fwd - похоже, его нельзя использовать для
 запихивания пакетов в туннель, поскольку пакеты изначально формируются в
 соответствии с mtu того интерфейса, через который проходит default-маршрут.
 Вылечилось созданием дополнительного туннеля через тот же линк, через который
 раньше проходил default, и переносом дефолта на этот туннель, чтобы все пакеты
 формировались в соответствии с его mtu.
 
 At 30 May 01  18:51:03, Anton Voronin wrote to All:
 
  AV> Hi, All!
 
  AV> Hедавно обнаружилась довольно странная проблема со сквидом, который 
  AV> работает на машине с двумя интерфейсами - ed0 и tun0. Default-маршрут 
  AV> указывает через ed0, а сквид привязан к адресу интерфейса tun0, причем 
  AV> для всех пакетов, исходящих с этого адреса, с помощью ipfw fwd 
  AV> устанавливается в качестве next-hop противоположный конец туннеля.
 
  AV> В большинстве случаев все работает, но почему-то при обращении к 
  AV> некоторым сайтам сквид посылает (именно через туннель) несколько пакетов 
  AV> и на все получает ответы. А дальше ничего не происходит, и соединение 
  AV> завершается по таймауту.
 
  AV> Однако если прописать явный маршрут до такого сайта через противоположный 
  AV> конец туннеля, то все сразу начинает замечательно работать. А иногда и 
  AV> без маршрута работает, но крайне редко.
 
  AV> Hа туннеле mtu уменьшен, так что пакеты посылаются нефрагментированные 
  AV> (это видно из tcpdump) - раньше это тоже приводило к недоступности 
  AV> некоторых сайтов, отказывающихся собирать пакеты.
  AV> В чем еще может быть проблема?
  AV> Regards,
  AV>         Anton
 
 Regards,
         Anton
 
 --- QDed beta v1.3/FreeBSD
  * Origin: После сытного обеда можно слезть с велосипеда (2:5010/148.16)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

 Тема:    Автор:    Дата:  
 Squid на не-default интерфейсе   Anton Voronin   01 Jun 2001 12:58:56 
Архивное /ru.unix.bsd/39363b174152.html, оценка 2 из 5, голосов 10
Яндекс.Метрика
Valid HTML 4.01 Transitional