Am Sonntag, 21. Oktober 2001 11:57 schrieben Sie:

Hallo Liste,

wer hat schon mit der 7.3- Version ein Gateway für ein Windows-Netz mit Squid und Caching-only Name-Server (bind8) aufgebaut und kann mir Tips geben? Ich habe folgende Probleme:

• Manulle Einwahl zum Provider funktioniert aber mit folgender Meldung: Unsupported protocol CompressionControlProtocol 0x80fd received.
• DIALD funktionierte erst, nachdem ich die DIALD.CONF gekillt hatte.

Wenn auf einem WIN-Testclient eine URL abrufe, meldet sich Squid mit

access

denied; Access.log meldet: "IP-Adresse des Clients" TCP_DENIED/403 1026. Firewall ist abgeschalet, Forwarding eingeschaltet, SQUID-acl's stimmen m.E.; als Nameserver ist auf der Linux-Maschine 127.0.0.1 eingetragen, auf dem WIN-Client als Nameserver und Gateway die Linux-Maschine. Wenn ich mich manuell auf der Linux Maschine beim Provider (T-Online) einwähle funzt von Linux aus ein Ping auf dns00.btx.dtag.de. Vom WIN-Client mit der IP aber nicht! Über ein paar Tips würde ich mich freuen.

m.f.G.

Burkhard Spieler

Hallo Burkhard!

Ich habe sowas schon mal mit 6.3-7.2 (fast alle Versionen) gemacht. Gib mir die routing-tabellen, den acl-teil der squid.conf und die /etc/named.conf.

Ich kann mich morgen noch mal intensiver damit auseinander setzen. Für den Moment: Das Squid-Problem liegt vielleicht an den Rechten, die Squid vergibt. Du kannst möglicherweise nicht routen, weil der Nameserver nicht auflöst oder weil die Routing-Tabelle nicht OK ist.

Tschüss und bis morgen! Christian

Hallo, wollte meine Squid.conf Änderungen kopieren und posten, und vermißte den Eintrag httpd_accel with_proxy on. Habe ich wohl gelöscht, anstatt auf on zu setzen. Nach der Korrektur konnte ich problemlos vom Win-Client aus surfen.(Masquerading ausgeschaltet). Die Rechte haben also gestimmt. Nun läuft die nächste Runde: Firewall2. Habe ich mal scharf gemacht und entsprechend Scenario 2 in der Kurzanleitung eingestellt. Dann war`s mit der Surferei vorbei. Das scheint wohl höhere Mathemtik zu sein. Habe mir das Firewallbuch von SuSE besorgt und werde es mir die nächste Woche in Italien reinziehen. Vielleicht hilft´s. Wenn nicht hoffe ich mal wieder auf einen guten Tip von der Liste.

Tschau und Danke!

Burkhard Spieler