Здравствуйте.
Есть ситуация, которая не дает мне покоя и которая, возможно, знакома не
только мне.
Даны: Cisco-3620 (12.2(13)) и FreeBSD-4.7-p7 с squid-2.5-STABLE2. Между
кошкой и сквидом ходит WCCPv1. Фри и кошка соединены через свич Cajun
P133, при этом кошка распутывает dot1q, а фри живет в одном из vlan'ов.
Проблема заключается в том, что пользователь не может работать с сайтами
Yahoo-Mail, Hotmail, LiveJournal и другими нужными штуками.
При ближайшем рассмотрении выяснилось, что проблема возникает на тех
запросах, которые не умещаются в один пакет. Например, когда
пользователь посылает длинную-длинную куку. Или письмо.
19:23:33.543336 10.44.107.241.1261 > 66.218.78.79.80: S [tcp sum ok] 2831730461:2831730461(0) win 64240 <mss 1460,nop,nop,sackOK> (DF) (ttl 128, id 7037, len 48)
^^^ Я посылаю запрос на соединение.
19:23:33.561416 66.218.78.79.80 > 10.44.107.241.1261: S [tcp sum ok] 1580579108:1580579108(0) ack 2831730462 win 57344 <mss 1460> (DF) (ttl 61, id 18684, len 44)
^^^ Вот этот пакет присылает мне сквид от имени яхи.
19:23:33.561744 10.44.107.241.1261 > 66.218.78.79.80: . [tcp sum ok] ack 1 win 64240 (DF) (ttl 128, id 7039, len 40)
19:23:33.563352 10.44.107.241.1261 > 66.218.78.79.80: . 1:1461(1460) ack 1 win 64240 (DF) (ttl 128, id 7040, len 1500)
19:23:33.563666 10.44.107.241.1261 > 66.218.78.79.80: P 1461:1874(413) ack 1 win 64240 (DF) (ttl 128, id 7041, len 453)
^^^ Посылаю текст с запросом GET и длинной кукой, разбитый на два
^^^ пакета.
19:23:33.636676 66.218.78.79.80 > 10.44.107.241.1261: . [tcp sum ok] ack 1 win 58400 (DF) (ttl 61, id 18693, len 40)
^^^ Вот тут не могу понять, если честно, хотя чувствую, что это важно.
^^^ Это подтверждение приема первой части моего сообщения или второй
^^^ части? Не могу посмотреть, КАКАЯ из частей приходит на сквид, потому
^^^ что tcpdump показывает мне только GRE-пакеты от кошки, ЧТО в них, я
^^^ не могу посмотреть.
19:23:36.483306 10.44.107.241.1261 > 66.218.78.79.80: . 1:1461(1460) ack 1 win 64240 (DF) (ttl 128, id 7068, len 1500)
^^^ Судя по всему, подтвержден был второй пакет, а первый пакет я
^^^ посылаю снова...
19:23:42.504846 10.44.107.241.1261 > 66.218.78.79.80: . 1:1461(1460) ack 1 win 64240 (DF) (ttl 128, id 7112, len 1500)
^^^ ...и снова...
19:23:54.448606 10.44.107.241.1261 > 66.218.78.79.80: . 1:1461(1460) ack 1 win 64240 (DF) (ttl 128, id 7214, len 1500)
^^^ ...и снова.
В логах сквида - никаких упоминаний о моем запросе. Сам сквид к
66.218.78.79:80 тоже не спешит обращаться. Стало быть, он не получает
этот запрос, а получает какие-то его обломки.
Пожалуйста, подскажите мне, почему ТАК. Если не трудно, поправьте в
случае, если я сделал где-то ошибку в выводах, разглядывая дамп.
Сквид ставил 2.4-STABLE7, ничего не дало; дело, стало быть, не в сквиде.
Если выключаю WCCP на кошке или же говорю бровзеру, что ходить надо
через прокси - все работает аж бегом.
Вместо WCCP включал обычный редирект в прокси. И вот при этом все тоже
очень хорошо работает, хотя GET-запрос и бьется на два пакета; оба
пакета аккуратно попадают по месту назначения и нормально обрабатываются
сквидом.
Заранее благодарен всем отозвашимся.
--
V.Melnik
===================================================================
uanog mailing list.
To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua
with "unsubscribe uanog" in the body of the message
