LINUX.ORG.RU

Сообщения Richi

 

Proxy Auto Configuration

Нужна помощь коллективного разума. Есть прокси сервер корпоративной сети (squid на ubuntu server). Задача - настроить всё так, чтобы компьютеры локальной сети (Оффтопик 7 и XP, iPad, etc) получали настройки прокси автоматически. Что было мною проделано:
- Поднят bind9 сервер, в котором настроен CNAME wpad. Хост wpad ресолвится на всех машинах без проблем.
- Поднят nginx, который будет отдавать wpad.dat такого содержания: 

function FindProxyForURL(url, host) {
         return "192.168.1.1:3128; DIRECT";
}
В итоге wpad.dat забирают далеко не все машины, через squid ходят вообще пара-тройка машин, да и то, только различными программами, браузер продолжает ходить через NAT.
Пример из /var/log/nginx/access.log 
192.168.1.254 - - [26/Apr/2012:16:18:01 +0400] "GET /wpad.dat HTTP/1.1" 200 85 "-" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.12) Gecko/20101026 Firefox/3.6.12 sputnik 2.5.0.150"
192.168.1.249 - - [26/Apr/2012:16:20:52 +0400] "GET /wpad.dat HTTP/1.1" 200 85 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Win32; Trident/4.0)"
192.168.1.208 - - [26/Apr/2012:16:31:05 +0400] "GET /wpad.dat HTTP/1.1" 200 85 "-" "-"
192.168.1.208 - - [26/Apr/2012:16:31:08 +0400] "GET /wpad.dat HTTP/1.1" 200 85 "-" "-"
192.168.1.247 - - [26/Apr/2012:16:37:55 +0400] "GET /wpad.dat HTTP/1.1" 200 85 "-" "-"
192.168.1.212 - - [26/Apr/2012:16:56:29 +0400] "GET /wpad.da HTTP/1.1" 304 0 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Win32)"
192.168.1.212 - - [26/Apr/2012:16:56:47 +0400] "GET /wpad.dat HTTP/1.1" 200 85 "-" "System.Net.NetWebProxyFinder/4.0.30319.1"
Пример из /var/log/squid/access.log 
335416675.520    492 192.168.1.247 TCP_MISS/502 485 GET http://mra.mail.ru/update_guard/version.xml? - DIRECT/94.100.187.140 text/html
1335416743.238   1739 192.168.1.247 TCP_MISS/200 2840 GET http://webservices.autodesk.com/CommCntrLinkCollectionRequest? - DIRECT/132.188.65.68 text/xml
1335416744.123    766 192.168.1.247 TCP_MISS/200 4747 GET http://updates.autodesk.com/liveupdate/GetAvailableContent? - DIRECT/74.220.126.86 text/xml
1335417016.981   1637 192.168.1.246 TCP_MISS/200 9745 CONNECT local-sn.contacts.msn.com:443 - DIRECT/157.55.157.101 -
1335417017.619   2204 192.168.1.246 TCP_MISS/200 8497 CONNECT local-sn.contacts.msn.com:443 - DIRECT/157.55.157.101 -
1335417018.231    605 192.168.1.246 TCP_MISS/200 885 POST http://sup.live.com/whatsnew/whatsnewservice.asmx - DIRECT/65.55.142.106 text/xml
1335417100.939  61635 192.168.1.246 TCP_MISS/200 10721 CONNECT local-sn.contacts.msn.com:443 - DIRECT/157.55.157.101 -
1335417101.145  61911 192.168.1.246 TCP_MISS/200 8545 CONNECT local-sn.contacts.msn.com:443 - DIRECT/157.55.157.101 -
1335417116.104    793 192.168.1.246 TCP_MISS/200 2840 GET http://webservices.autodesk.com/CommCntrLinkCollectionRequest? - DIRECT/132.188.65.68 text/xml
1335417117.211   1016 192.168.1.246 TCP_MISS/200 4747 GET http://updates.autodesk.com/liveupdate/GetAvailableContent? - DIRECT/74.220.126.86 text/xml
1335417141.874 126046 192.168.1.246 TCP_MISS/200 41917 CONNECT secure.wlxrs.com:443 - DIRECT/2.23.136.124 -
1335417165.851 148865 192.168.1.246 TCP_MISS/200 66530 CONNECT secure.wlxrs.com:443 - DIRECT/2.23.136.124 -

 

Richi
()
13 комментариев

SYN flooding

Понадобилось мне тут оффтопик установить по сети, с арча. Всё настроил, вот только ставиться всё равно не желает. После того, как как через tftp скачивается загрузчик и драйвера, оффтоп должен начать загрузку установочных фалов по самбе, да не тут то было: арч принимает его за флудера и глушит его запросы.

Oct 19 16:48:20 localhost kernel: [ 2499.475521] TCP: Possible SYN flooding on port 139. Dropping request.
Oct 19 16:48:20 localhost kernel: [ 2499.521630] TCP: Possible SYN flooding on port 139. Dropping request.
Oct 19 16:48:20 localhost kernel: [ 2499.567750] TCP: Possible SYN flooding on port 139. Dropping request.
Oct 19 16:48:24 localhost kernel: [ 2504.172160] net_ratelimit: 95 callbacks suppressed

Как это можно поправить?

Richi
()
4 комментария

Ubuntu, apt-get через прокси

Есть Ubuntu Maverick, есть прокси под оффтопик-сервером. Нужно обновлять убунту через проксю.

apt-get update выдаёт 

W: Не удалось получить http://archive.ubuntu.com/ubuntu/dists/maverick-security/Release.gpg  Ошибка чтения с сервера - read (104: Connection reset by peer)

W: Не удалось получить http://archive.ubuntu.com/ubuntu/dists/maverick-security/universe/i18n/Translation-ru.bz2  Ошибка чтения с сервера - read (104: Connection reset by peer)

W: Не удалось получить http://archive.ubuntu.com/ubuntu/dists/maverick-security/multiverse/source/Sources.bz2  Undetermined Error

W: Не удалось получить http://archive.ubuntu.com/ubuntu/dists/maverick-security/restricted/binary-i386/Packages.bz2  Undetermined Error

W: Не удалось получить http://archive.ubuntu.com/ubuntu/dists/maverick/universe/source/Sources.bz2  Хеш сумма не совпадает

W: Не удалось получить http://archive.ubuntu.com/ubuntu/dists/maverick/multiverse/source/Sources.bz2  Порождённый процесс /bin/bzip2 вернул код ошибки (2)

W: Не удалось получить http://archive.ubuntu.com/ubuntu/dists/maverick/universe/binary-i386/Packages.bz2  Порождённый процесс /bin/bzip2 вернул код ошибки (2)

W: Не удалось получить http://archive.ubuntu.com/ubuntu/dists/maverick/multiverse/binary-i386/Packages.bz2  Хеш сумма не совпадает

W: Не удалось получить http://archive.ubuntu.com/ubuntu/dists/maverick-updates/universe/source/Sources.bz2  Хеш сумма не совпадает

W: Не удалось получить http://archive.ubuntu.com/ubuntu/dists/maverick-updates/multiverse/source/Sources.bz2  Хеш сумма не совпадает

W: Не удалось получить http://archive.ubuntu.com/ubuntu/dists/maverick-updates/universe/binary-i386/Packages.bz2  Порождённый процесс /bin/bzip2 вернул код ошибки (2)

W: Не удалось получить http://archive.ubuntu.com/ubuntu/dists/maverick-updates/multiverse/binary-i386/Packages.bz2  Хеш сумма не совпадает

E: Некоторые индексные файлы не скачались, они были проигнорированы или вместо них были использованы старые версии

Есть догадка, что оффтопик портит пакеты, но к проксе доступа нет.

Richi
()
16 комментариев

Британские учёные занялись делом

!Ъ: http://www.dailytechinfo.org/auto/2060-uchenye-razrabotali-novyj-sinteticheskij-benzin-yekologicheski-chistyj-i-po-cene-40-centov-za-litr.html

Ъ: Ученые великобританской компании Cella Energy разработали совершенно новый тип синтетического топлива, массовое производство которого может привести к появлению на заправочных станциях бензина по цене 1.5 доллара за галлон или менее 40 центов за литр. Кроме того, что стоимость такого топлива совершенно не зависит от колебаний стоимости нефти на международном рынке, новый вид топлива совершенно не содержит углерода и его сгорание не приводит к выбросу вредных веществ в окружающую среду.

Richi
()
10 комментариев

D-Link 2500U BRU/D Плющит 

Jan 29 06:49:36 	daemon 	notice 	pppd[270]: Terminating connection due to link down.
Jan 29 06:49:36 	daemon 	info 	pppd[270]: Connect time 2.3 minutes.
Jan 29 06:49:36 	daemon 	info 	pppd[270]: Sent 67713 bytes, received 278380 bytes.
Jan 29 06:49:38 	daemon 	warn 	pppd[270]: Couldn't increase MRU to 1500
Jan 29 06:49:39 	user 	crit 	kernel: ADSL G.992 channel analysis
Jan 29 06:49:44 	daemon 	notice 	pppd[270]: Connection terminated....
Jan 29 06:49:46 	user 	crit 	kernel: ADSL G.992 message exchange
Jan 29 06:49:47 	user 	crit 	kernel: ADSL link down
Jan 29 06:49:48 	user 	crit 	kernel: ADSL G.994 training
Jan 29 06:50:01 	user 	crit 	kernel: ADSL G.992 started
Jan 29 06:50:02 	user 	crit 	kernel: ADSL link down
Jan 29 06:50:03 	user 	crit 	kernel: ADSL G.994 training
Jan 29 06:50:17 	user 	crit 	kernel: ADSL G.992 started
Jan 29 06:50:21 	user 	crit 	kernel: ADSL G.992 channel analysis
Jan 29 06:50:27 	user 	crit 	kernel: ADSL G.992 message exchange
Jan 29 06:50:28 	user 	crit 	kernel: ADSL link up, interleaved, us=2044, ds=21578
Jan 29 06:50:28 	user 	warn 	kernel: ADSL2/ADSL2+ connection
Jan 29 06:50:30 	user 	debug 	syslog: iptables -t nat -D PREROUTING -i br0 -d 192.168.1.1 -p udp --dport 53 -j DNAT --to 128.9.0.107
Jan 29 06:50:30 	user 	debug 	syslog: iptables -t nat -A PREROUTING -i br0 -d 192.168.1.1 -p udp --dport 53 -j DNAT --to 128.9.0.107
Jan 29 06:50:31 	daemon 	info 	pppd[270]: Sent PADT
Jan 29 06:50:42 	user 	crit 	kernel: ADSL link down

Кто знает, от чего такое может быть? Линия нормальное, но сегодня всё утро линк слетает каждые пару минут.

Richi
()
16 комментариев

Плавающий объём

Тонер HP LJ P1005/1006/1505/1102 (фл.60-100г) AQC-США. Как понимать? Подскажите, кто в этом прошарен, сколько всё-таки тонера идёт в флаконе. А если кто подскажет, хорош ли этот тонер, то вообще прекрасно ;)

Richi
()
22 комментария

Меню KDE 4.5.4

Продолжаю пробовать KDE4. Очень бесило тупое, неудобное и нелогичное меню, а тут попался мне на глаза такой скрин. Неужели можно каким-то образом настроить его так? Или меню было таким в предыдущих версиях?

Richi
()
16 комментариев

Проблема со звуком в KDE 4.5.4

Звук настроен через alsa, pulse-audio мне не нравится и не нужен. Отсутствует звук в программах, использующих phonon, при условии что установлен пакет phonon-kde. Выяснено эксперименальным путём, что лечится удалением пакета phonon-kde, либо установкой pulse-audio. Остаётся неясной только причина. Может быть есть какие-нибуть догадки? На крайний случай, конечно, можно замаскировать phonon-kde и жить припеваючи, но это не верный путь)

lspci:
00:1b.0 Audio device: Intel Corporation 5 Series/3400 Series Chipset High Definition Audio (rev 06)
01:00.1 Audio device: nVidia Corporation High Definition Audio Controller (rev a1)

Думаю, может быть KDE выводит мне звук на видеокарту, там у меня своя интегрированная звуковуха для вывода на HDMI. Проверить возможности нет.

Richi
()
12 комментариев

Ubuntu 10.04.1 не запускается gdm

Здравствуйте, уважаемые. Со вчерашнего утра у меня возникла проблема, вызванная обновлением системы, или установкой какого-нибуть пакета с ошибкой. Проблема такая: при загрузке Ubuntu появляется оранжевый фон (как в экране логина), курсор мыши и всё. Окно логина и строка меню внизу экрана не появляется. При нажатии на Power - спрашивает какое действие нужно выполнить. При загрузке в безопасном режиме и startx вручную - Gnome запускается, но там почему-то многое не работает, так что думаю проблема именно с gdm. Если тема не раз обсуждалась - просьба не ругать, поиском не нашёл. Просьба отвечать поподробнее, ибо в linux понимаю мало, пользуюсь ubuntu всего неделю.

Richi
()
8 комментариев

RSS подписка на новые темы