Нет доступа на vkontakte.ru через Squid

Кеш чистил.. не помогло...

Тебе про https уже сто раз сказали. Конечно нет его в логе, потому что 99% что ты не используешь tproxy и не заворачиваешь https на проксю.

спасибо, не знал

Тебе про https уже сто раз сказали. Конечно нет его в логе, потому что 99% что ты не используешь tproxy и не заворачиваешь https на проксю.

а разве это правило не является решающим при направлении https трафика:

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
REDIRECT   tcp  --  0.0.0.0/0       tcp dpt:80 redir ports 3128
REDIRECT   tcp  --  0.0.0.0/0       tcp dpt:8080 redir ports 3128

?

>а разве это правило не является решающим при направлении https трафика:

Ну про https тут ни слова, https по умолчанию работает на 443-м порту.

Мало того скорее всего прозрачное проксирование https c помощью днат/редирект работать не будет если написать порт 443. Либо вы используете tproxy либо указываете прокси в настройках браузера, тогда https будет работать. Попробуйте сходить вконтакт с включенным в браузере прокси

Та же херня. В техподдержке ихней такие вопросы удаляют не отвечая, наверное слова страшные видят. День псу под хвост, сидеть теперь конфиг фаервола и циски перелопачивать, параноики хреновы. Если настрою отпишусь

Еще один глюк вылез:

видео вконтакте идет без картинки - чёрный экран, звук есть. глюк на многих компах. флешплеер везде новый.

Если в настройках браузера прописать прокси, то все работает.

Установка tproxy решит проблему?

Tproxy - это механизм в ядре, устанавливать его не нужно. Еще браузеры будут ругаться на подставной сертификат, но как то работать будет. заодно можно по всей конторе запретить сайты с самоподписанными сертификатами глобально.

Теперь получается, что прозрачный прокси и вконтакте несовместимы?

Прописывать руками во всех клиентских компах прокси желания нет, но прокси нужен - надо резать трафик.

Как быть?

>Нет доступа на vkontakte.ru

Где тег история успеха?

Ну вы что читать не умеете. Совместимы. С некоторыми ухищрениями, а не в том виде как у вас настроено.
Варианты:
а) перенастроить
б) Не проксировать трафик, а резать другими средствами.

1. Как перенастроить?

2. Squid +rejick очень удобны в плане ограничений по трафику. Или есть варианты? Какие?

Всем спасибо. Всё работает.

а в чем причина была? у меня тоже самое?