squid 관련 질문입니다.
squid를 운영하고 있습니다.
환경은
redhat 9.0
squid 2.5 2004.5.1 release된 것으로 설치 햇습니다.
특별한 컴파일 옵션은 없구요.
내부에 서버가 있어
acl home dst 192.168.1.0/24
no_cache home deny
설정했습니다.
그리고 하나의 IP로 사용자 받고 웹에 요청해서 사용합니다.
내부 네트웍이 워낙 복잡해서요.
web - ISP - router - vpn - switch - clinet,squid
리눅스도 기본 설정그대로구요.
그런데... 이게 어느정도 정해지진 않지만 좀 지나면 dns오류 서버를 찾을 수 없다고 나옵니다.
원래는 squid에서 뿌려주는 에러가 나와야 하는데 이렇게 나오니. 데몬이 죽었다고 생각하는데 ps-aux| grep squid하면 squid.pid가 같은 값으로 떡하니 살아있습니다.
로그에는 아무것도 없구요. 정말 미치겠습니다. access.log , message
왜 자꾸 안되는지...
우째 이런일이..
사용자가 돈 안드는걸로 해달라고 해서 해 줬더만... 난리 칩니다. ㅡㅡ 재 전공이 창문 쪽인데 돈 없다고 해서 리눅스로 해줬죠.
그 때 그냥 돈 더 들여 창문에서 제공하는걸로 해줄걸 하는 후회가 소떼처럼 밀려옵니다. ㅠ.ㅠ
아시는 분은 제발 좀 알려주세요.
이것 때문에 회사 그만둘까 생각중입니다.
괜히 안하던 거 만져서 지금 상당히 괴롭습니다. 우울99% 입니다. ㅠ.ㅠ
투명프락시로하신건가요?그리고 acl home src 192
투명프락시로하신건가요?
그리고
acl home src 192.168.1.0/24
이게 맞는거 아닌가요.
acl 순서 바뀌면 안되는경우가 있더군요.
한번 더 확인해보시길...
^^;;
src는 출발지 IP를 말하는것이지요! dst는 목적지 IP를 말하는
src는 출발지 IP를 말하는것이지요!
dst는 목적지 IP를 말하는 것입니다.
즉 내부 IP를 가진곳에는 캐시를 안 한다는 설정입니다.
No pain! No Gain!
It's tricky~
Re: squid 관련 질문입니다.
윗부분이 잘 이해가 안갑니다. 질문의 요지가 DNS오류로 나는 메시지를 보고 싶으신건가요? 아니면 내부네트워크에 대해서 캐시만 하지 않겠다는 것인가요?
일단 DNS오류메시지를 보고 싶으신가요? 제 기억으로는 dns_timeout 이던가? 거기에 timeout 을 주면 timeout 발생시 메시지를 뿌리는 것으로 기억합니다.
두번째로 문법이 틀렸습니다.
no_cache home deny 가 아니라 no_cache deny home 입니다. 그리고 왠만하면 home 과 같은 일반적인 용어는 안쓰시는게 좋습니다. 이거 가끔 추가되는 reserve word랑 중복나는 경우도 가끔 생길 수 있습니다. 굳이 주실려면 my_homenet 정도? 가 좋습니다.
========================================
* The truth will set you free.
댓글 달기