squid перестал корректно работать. Помогите.

Всем привет. Нужна ваша помощь. Ситуация такая: Имею Ethernet модем который пропускает весь трафик на сервер выполняющий роль интернет-шлюза (работает на GNU / Linux CentOS 5.5). Роль брандмауэра выполняет iptables, а также есть настроенный прозрачный прокси с помощью squid. Недавно слетела сетевая карта. пришлось менять на новою (такая же только другой мак адрес в ней). После этого squid перестал работать. то есть если раньше доступ к нету бил разрешен только избранным пользователям то теперь всем. как зделать так чтобы squid опять стал фильтровать пользователей. Или это где то надо было в iptables мак адрес менять?

возможно изменилось имя карточки. проверьте вывод ifconfig

osorkon написал:

возможно изменилось имя карточки. проверьте вывод ifconfig

Какой карточки?

dsplin написал:

Всем привет. Нужна ваша помощь. Ситуация такая: Имею Ethernet модем который пропускает весь трафик на сервер выполняющий роль интернет-шлюза (работает на GNU / Linux CentOS 5.5). Роль брандмауэра выполняет iptables, а также есть настроенный прозрачный прокси с помощью squid. Недавно слетела сетевая карта. пришлось менять на новою (такая же только другой мак адрес в ней). После этого squid перестал работать. то есть если раньше доступ к нету бил разрешен только избранным пользователям то теперь всем. как зделать так чтобы squid опять стал фильтровать пользователей. Или это где то надо было в iptables мак адрес менять?

ifconfig -a он покажет как на самом деле называются сетевые интерфейсы (если менялм сетевую карту, то она теперь не eth0 или eth1 а eth2 и т.д.). потом заменить название интерфейса в iptables ну и во всех конфигах которые участвуют в работе там допустим dhcp и т.д.

"GoUpInSmoke" написал:

потом заменить название интерфейса в iptables ну и во всех конфигах которые участвуют в работе там допустим dhcp и т.д.

не надо такого гемороя, открываете файлик:

/etc/udev/rules.d/70-persistent-net.rules

в нем ищите свою карточку по MAC адресу, далее ищите параметр с вашим сетевым интерфейсом, и меняете например параметр NAME="eth1" на NAME="eth0"
Сервер перезагружать не надо, выполняете от root:
[console]
udevadm control --reload-rules
[/console]

Все. Теперь проверяте свой шлюз или что там у вас.

Старая сетевая била под интерфейсов eth0. поэтому я когда подключил новую сетевую карту, то новый мак адрес сразу прописал в файле ifcfg-eth0. и сеть заработала (правде не совсем корректно). то есть интерфейс остался тот же.

i2ks написал:

[quote="GoUpInSmoke"] потом заменить название интерфейса в iptables ну и во всех конфигах которые участвуют в работе там допустим dhcp и т.д.

не надо такого гемороя, открываете файлик:

/etc/udev/rules.d/70-persistent-net.rules

в нем ищите свою карточку по MAC адресу, далее ищите параметр с вашим сетевым интерфейсом, и меняете например параметр NAME="eth1" на NAME="eth0"
Сервер перезагружать не надо, выполняете от root:
[console]
udevadm control --reload-rules
[/console]

Все. Теперь проверяте свой шлюз или что там у вас.[/quote]

У меня файла 70-persistent-net.rules по пути /etc/udev/rules.d/70-persistent-net.rules нету.

покажи тогда:

ls -l  /etc/udev/rules.d/

и

ls -l  /etc/udev/

i2ks написал:

покажи тогда:

text

ls -l  /etc/udev/rules.d/

и

text

ls -l  /etc/udev/

ls -l /etc/udev/rules.d/

[console][root@lady-selfip default]# ls -l /etc/udev/rules.d/
total 104
-rw-r--r-- 1 root root 515 Сер 5 2010 05-udev-early.rules
-rw-r--r-- 1 root root 948 Жов 4 2010 40-multipath.rules
-rw-r--r-- 1 root root 15650 Сер 5 2010 50-udev.rules
-rw-r--r-- 1 root root 471 Сер 5 2010 51-hotplug.rules
-rw-r--r-- 1 root root 143 Лип 4 2009 60-net.rules
-rw-r--r-- 1 root root 1088 Січ 7 2007 60-pcmcia.rules
-rw-r--r-- 1 root root 316 Січ 20 2010 60-raw.rules
-rw-r--r-- 1 root root 9014 Бер 31 2010 60-wacom.rules
-rw-r--r-- 1 root root 129 Бер 31 2010 61-uinput-stddev.rules
-rw-r--r-- 1 root root 214 Бер 31 2010 61-uinput-wacom.rules
-rw-r--r-- 1 root root 585 Чер 11 2010 80-hasp.rules
-rw-r--r-- 1 root root 1823 Січ 21 2009 85-pcscd_ccid.rules
-rw-r--r-- 1 root root 114 Січ 21 2009 90-alsa.rules
-rw-r--r-- 1 root root 61 Сер 5 2010 90-dm.rules
-rw-r--r-- 1 root root 82 Бер 6 2011 90-hal.rules
-rw-r--r-- 1 root root 107 Сер 5 2010 95-pam-console.rules
-rw-r--r-- 1 root root 2319 Лип 14 2008 bluetooth.rules
[/console]


ls -l /etc/udev/

[console][root@lady-selfip default]# ls -l /etc/udev/
total 28
drwxr-xr-x 2 root root 4096 Січ 26 2011 makedev.d
drwxr-xr-x 2 root root 4096 Лис 12 2011 rules.d
drwxr-xr-x 2 root root 4096 Чер 1 2010 scripts
-rw-r--r-- 1 root root 226 Сер 5 2010 udev.conf
[/console]

60-net.rules

i2ks написал:

60-net.rules

в нем нет никаких карточок. там только прописан путь:

Я mac менял в /etc/sysconfig/networking/profiles/gefault в файле ifcfg-eth0 (там все данные по этому интерфейсу).

еще должны быть данные здесь: /etc/sysconfig/network-scripts/ifcfg-eth0

i2ks написал:

еще должны быть данные здесь: /etc/sysconfig/network-scripts/ifcfg-eth0

тут тоже изменен. Но есть в этой папке еще файл ifcfg-eth0.bak содержание которого мне не совсем понятно. по с равнению с ifcfg-eth0 он очень обрезан и mac там другой.

покажи тогда содержание 2х файлов, и текущий МАС адрес сетевого интерфейса

i2ks написал:

покажи тогда содержание 2х файлов, и текущий МАС адрес сетевого интерфейса

текущий МАС адрес - 00:1E:58:9F:FD:DF

ifcfg-eth0


ifcfg-eth0.bak

Есть еще у кого то какие то идеи?

dsplin, а в ifcfg-eth0 ip-address правильный? И его действительно надо вручную прописывать? Может старая карта айпи-адрес получала по DHCP?

urfin написал:

dsplin, а в ifcfg-eth0 ip-address правильный? И его действительно надо вручную прописывать? Может старая карта айпи-адрес получала по DHCP?

Не думаю. После смены сетевой карты, сеть не работала до того момента пока не поменял в
ifcfg-eth0 мак адрес со старого на новый. то есть кроме мак адреса я нечего не поменял.

А может бить проблема в squid логах, или например iptables нужно поковырять?