SQUID-PROXY MANUAL-TCP_MISS_ABORTED/000
-
Buena Tarde a Todos.
Les solicito su apoyo de favor para una situación que ya llevo tiempo tratando de solucionarlo y estoy detenido ya que no encuentro como resolverlo.
Les comento que cuento con un equipo en el cual tengo instalado squid3 sobre pfsense 2.1.5, tambien lo he validado sobre pfsense 2.2.4.
La situación se encuentra en la navegación cuando los usuarios con proxy manual o enviado por wpad intentan ingresar a varias paginas web gob.mx (www.salud.gob.mx) y la pagina se queda pensando y no obtiene el resultado, en los logs del access.log mando un error TCP_MISS_ABORTED/000.
Buscando un poco sobre este error comentan que es por que squid trata de resolver por ipv6 y esto se resolvería con dns_v4_first on lo cual lo habilite pero obtengo el mismo resultado, después de que la pagina se queda pensando como 10 minutos manda el siguiente error "Se acabó el tiempo máximo para lectura de datos de la red"
Cuando a los mismos usuarios les doy la opción de navegar sin proxy de manera transparente la pagina abre de forma normal.
Espero me puedan ayudar a resolver este asunto ya que por políticas no puedo dar salida transparente a los usuarios.
Gracias de antemano por su apoyo como siempre.
Saludos.
-
Creo que esa págino no admite el uso de proxy.
Intenté verla desde una conexión que pasa por proxy transparente y no pude.
-
Este problema se presenta en squid3.x, en squid 2.x si funciona, algo en el codigo de esta rama la afecta, ahora si 1 en 1 millon.
En este caso yo la dejaria pasar sin que la toque el proxy, hasta no ver que ajustes hacerle pero viendo el squid.conf veo pocas opciones, ya unas afectan a otras paginas.Nada es perfecto pero es normal, saludos.
-
Tengo el mismo problema con la misma pagina www.salud.gob.mx y realice lo mismo de activar el dns_v4_first on pero no funciona, tengo SQUID 3.5.12.
¿A alguien mas le ha pasado?
Log Squid
TCP_MISS_ABORTED/000 0 GET http://www.salud.gob.mx/ - HIER_DIRECT/187.210.186.40 -
¿Debería cambiar a squid 2?
Saludos!!!
-
Tengo el mismo problema con la página www.spps.gob.mx…
Por aqui comentó Bellera que las páginas no admiten proxy y periko dice que es un problema del squid 3.x y que se debería dejar pasar. Aqui mi pregunta es cómo dejo pasar esta página de manera transparente?
Espero haber entendido bien, ya que manejo un proxy squid+squidguard en modo no transparente...
Sugerencias por favor!! :-\
Saludos
-
Aqui tengo una solución, no sé si final o temporal y tampoco sé si afecte en algo la configuración de squid+squidguard
En el apartado de configuración de squid, en la pestaña general nos vamos hasta la parte donde dice: "X-Forwarded Header Mode" yo lo tenía activado en "off" lo dejé en "transparent" le dí en guardar y probé la página en cuestión y entró sin ningún problema…
Ojalá bellera y/o Periko nos puedan comentar si hay alguna diferencia o problema de usar esta opción...
Saludos
