C'est beaucoup mieux. En modifiant le fichier vz.conf et en remplacant la ligne: #IPTABLES='ipt_REJECT ipt_tos ipt_limit ipt_multiport iptable_filter iptable_mangle ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_length'
par IPTABLES='ipt_REJECT ipt_tos ipt_limit ipt_multiport iptable_filter iptable_mangle ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_length ip_conntrack ip_conntrack_ftp ip_conntrack_irc ipt_LOG ipt_conntrack ipt_helper ipt_state iptable_nat ip_nat_ftp ip_nat_irc ipt_TOS'
Je n'ai plus de Kernel panic. Donc squid en appelant une directive iptables ( ip_conntrack) non supportée par la VE faisait planté le serveur.
Par contre le squid3 ne fonctionne pas encore correctement. J'ai toujours le message "invalid url"
Si d'un poste je fais: telnet www.google.fr 80
GET / HTTP1.0
ça marche pas.
[^] # Re: eclaircicement
Posté par Gauthier (Mastodon) . En réponse au message Openvz et squid3 en proxy transparent. Évalué à 1.
#IPTABLES='ipt_REJECT ipt_tos ipt_limit ipt_multiport iptable_filter iptable_mangle ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_length'par
IPTABLES='ipt_REJECT ipt_tos ipt_limit ipt_multiport iptable_filter iptable_mangle ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_length ip_conntrack ip_conntrack_ftp ip_conntrack_irc ipt_LOG ipt_conntrack ipt_helper ipt_state iptable_nat ip_nat_ftp ip_nat_irc ipt_TOS'Je n'ai plus de Kernel panic. Donc squid en appelant une directive iptables ( ip_conntrack) non supportée par la VE faisait planté le serveur.
Par contre le squid3 ne fonctionne pas encore correctement. J'ai toujours le message "invalid url"
Si d'un poste je fais:
telnet www.google.fr 80
GET / HTTP1.0
ça marche pas.
telnet www.google.fr 80
GET http://www.google.fr HTTP1.0
ça marche.
Une idée ?