Re: Squid + abbrechende Downloads

From: Silvio Bohn <Silvio.Bohn(at)gmx.de>
Date: Tue, 15 Oct 2002 21:11:21 +0200

Hallo

> Ich glaube eher, dass das Problem vom Server ins Netz besteht. Gibt es
> hier irgendwelche Firewall (o.ae.) Regeln? Hast du Quotas/Maximalwerte
> im Squid angegeben, etc...
Also mit meiner Vermutung der Squid wäre schuld war ich tatsächlich auf dem
Holzweg. Der Fehler liegt bei meinen IPFilter Regeln :-(
Was ich aber nicht verstehe: warum funzt der gleiche download manchmal und
manchmal nicht ???

> Klappt der Download mit anderen Clients? Z.B. auch mal mit w3m/lynx vom
> Server aus probieren?
klappt auch nicht.

Meine ipf.rules:
============
#loopback
pass in quick on lo0 all
pass out quick on lo0 all

#Inside NIC
pass in quick on vr0 proto tcp from any to any keep state
pass in quick on vr0 proto udp from any to any keep state
pass in quick on vr0 proto icmp from any to any keep state
block in quick on vr0 all

#Outside NIC
pass out quick on tun0 proto tcp from any to any keep state
pass out quick on tun0 proto udp from any to any keep state
pass out quick on tun0 proto icmp from any to any keep state
block out quick on tun0 all

block return-rst in log quick on tun0 proto tcp from any to any
block return-icmp-as-dest(port-unr) in log quick on tun0 proto udp from any to
any
block in log quick on tun0 all

Ich habe mal zu allen tcp Regeln ein "flags S" hinzugefügt - und siehe da
plötzlich klappen alle downloads :-)
Aber der Fehler scheint in der "block return-rst .... "Regel zu liegen.
Nur wenn ich in dieser Regel ein "flags S" habe funktionieren alle downloads
einwandfrei.
Warum das so ist, ist mir allerdings nicht klar :-(

Ich hoffe mir kann da jemand einen Tip geben !!

Gruss Silvio

To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Tue 15 Oct 2002 - 21:21:57 CEST

search this site