Le lun, 03/05/2004 � 13:47 +0200, sich a �crit :
> J'ai un proxy squid sur une sarge. La machine ne fait pas routeur
> simplement proxy, donc impossible d'aller sur le net sans passer par le
> proxy.
Tout d�pend: avoir un proxy HTTP ne suffit pas.
Encore faut-il que tu forces les paquets sortants en direction du port
80 vers ce proxy, par exemple au moyen d'une ou deux r�gles pour
netfilter bien �crites. On appelle alors ceci un serveur mandataire
transparent[1].
> Je me sers du proxy pour aller sur le net avec msn, la connection ne
> pose aucun probl�me. Par contre dans un intervale de temps variable la
> connection est coup�e. C'est � dire que pour une autre personne je ne
> cesse de me connecter... De mon cot� aucune d�connection rien du tout.
> Par contre pour quelqu'un en dehors de mon lan je n'arr�te pas de me
> reconnecter... L'interval de temps pour cette reconnection semble �tre
> al�atoire de 2 � 10 min... Est ce que quelqu'un a une id�e du param�tre
> � modifier dans la config de squid ?
> Etant donn� que le temps de reconnection est al�atoire je ne sais pas
> trop quoi modifier...
J'ai l'impression qu'au vu de ces sympt�mes, tu sois victime de la
d�connexion d� au d�lai impos� par TCP qui est justement de 15 minutes
environ par d�faut. Cela dit, si tu utilises un noyau 2.4.x voire 2.6.x,
tu ne devrais plus y �tre sujet, en principe:
"The timeout for a given connection depends on the protocol (TCP, UDP,
or ICMP) and, if it's TCP, the current state of the connection (e.g.
SYN_SENT, ESTABLISHED, TIME_WAIT). While the timeouts cannot be
configured at runtime, you can modify the source code as appropriate
(e.g., see the timeouts for TCP state tracking specified in the
file /usr/src/linux/net/ipv4/netfilter/ip_conntrack_proto_tcp.c under
the variable tcp_timeouts)."[2]
As-tu bien une r�gle pour entretenir le suivi de connexions (connection
tracking) ?
Sinon, il existe aussi un patch-o-tomatic[3] sp�cifique pour Windows.
[1]:http://squid.visolve.com/squid/trans_caching.htm
[2]:http://cc.uoregon.edu/cnews/spring2001/netfilter.html
[3]:http://www.netfilter.org/patch-o-matic/pom-extra.html#pom-extra-tcp-window-tracking
--
Rapha�l 'SurcouF' Bordet
[EMAIL PROTECTED]
