แหล่งแลกเปลี่ยนความรู้-ประสบการณ์ FreeBSD สำหรับคนไทย
:: เพื่อแลกเปลี่ยนความรู้, ถาม-ตอบปัญหาคาใจ, แนะนำ, ประกาศ, หรือทุกสิ่งตามต้องการ ::
 
Home  กลับหน้าหลัก  สมัครสมาชิก  ตั้งคำถามใหม่  แก้ไขข้อมูลสมาชิก  ดูสมาชิกทั้งหมด  ลืมรหัสผ่าน

ขอเชิญร่วมตอบคำถามครับ



  Lease Line ล่มเป็นประจำเป็นเพราะอาการนี้หรือเปล่าครับ (FreeBSD 6.2)
   ckk2002a
 Posted : 2009-07-04 22:58:24

 หน้าใหม่ไร้วรยุทธ์
 

 Sex :
 Post : 64
 สมาชิกลำดับที่ : 936
ใช้ FreeBSD 6.2 เป็น Gateway แล้วก็เป็น DNS กับ Web ด้วย ปรากฎว่าพอเปลี่ยนจาก ADSL ใช้ Lease Line ที่มี IP จริง ก็เกิดอาการล่มอยู่เป็นประจำ ตรวจสอบพบว่า เมื่อถอดสายด้านที่ต่อไปวงในออกแล้ว (คือไม่มีเครื่องลูกข่ายต่ออยู่เลย) แล้วใช้คำสั่ง

%cd /usr/local/squid/var/logs/
%tail -f access.log

แล้วมีอาการแบบนี้ครับ งง ??????

###################################

1246721997.973 637 222.89.63.78 TCP_MISS/200 1038 GEThttp://www.africawin.com/give2.php?- DIRECT/87.98.174.107 text/html
1246721998.166 1135 196.219.21.30 TCP_MISS/200 143 CONNECT 205.188.251.43:443 - DIRECT/205.188.251.43 -
1246721998.376 2608 66.39.218.8 TCP_MISS/200 16899 CONNECT www.ticketmaster.com:443 - DIRECT/118.214.20.199 -
1246721998.488 293 66.232.113.44 TCP_MISS/302 821 GEThttp://ad.reachjunction.com/iframe3?- DIRECT/124.108.103.241 -
1246721998.859 690 94.25.62.240 TCP_MISS/200 39 CONNECT www.microsoft.com:443 - DIRECT/207.46.19.254 -
1246721998.995 1233 81.189.157.52 TCP_MISS/200 81 CONNECT 64.12.200.89:443 - DIRECT/64.12.200.89 -
1246721999.024 179521 64.92.172.106 TCP_MISS/504 1400 GEThttp://64.233.185.19/ie?- DIRECT/64.233.185.19 text/html
1246721999.024 179507 222.189.237.115 TCP_MISS/504 1421 GEThttp://www.zgtt2.com.cn/default.asp- DIRECT/125.65.76.60 text/html
1246721999.041 691 124.163.180.167 TCP_MISS/200 299 GEThttp://hits.blog.sina.com.cn/hits?- DIRECT/202.108.33.62 text/html
1246721999.186 478 190.3.65.133 TCP_MISS/200 3378 GEThttp://200.70.35.99/cenries/generate-captcha.asp- DIRECT/200.70.35.99 image/gif
1246721999.238 1262 196.204.240.3 TCP_MISS/200 81 CONNECT 64.12.161.185:443 - DIRECT/64.12.161.185 -
1246721999.355 602 89.149.253.182 TCP_MISS/200 1834 POSThttp://toporik.biz/proxy.php- DIRECT/88.214.204.180 text/html
1246721999.378 626 67.175.44.51 TCP_MISS/200 526 GEThttp://77.238.188.27/config/pwtoken_get?- DIRECT/77.238.188.27 application/octet-stream
1246721999.390 1116 196.219.21.30 TCP_MISS/200 144 CONNECT 205.188.251.1:443 - DIRECT/205.188.251.1 -
1246721999.740 334 66.232.113.44 TCP_MISS/200 1436 GEThttp://ad.yieldmanager.com/iframe3?- DIRECT/124.108.103.241 text/html
1246721999.803 5 85.17.224.166 TCP_HIT/200 18610 GEThttp://www.python.org- NONE/- text/html
1246721999.868 4732 125.65.111.203 TCP_MISS/200 9776 GEThttp://code.qihoo.com/ad_bcast/html_get.php?- DIRECT/124.238.254.102 text/html
1246721999.949 4655 74.208.8.17 TCP_MISS/302 816 GEThttp://www.google.com/ie?- DIRECT/216.239.61.104 text/html
1246722000.152 557 92.255.133.13 TCP_MISS/401 719 GEThttp://www.traffichits.com/reseller/index.html- DIRECT/66.221.37.120 text/html
1246722000.616 1259 222.89.63.78 TCP_REFRESH_MISS/200 15944 GEThttp://w1.africawin.com/crea/7_1195539837.gif- DIRECT/87.98.219.54 image/gif
1246722000.793 1 123.204.22.7 TCP_DENIED/403 1368 CONNECT 123.125.50.134:25 - NONE/- text/html
1246722000.809 1154 125.65.111.203 TCP_MISS/200 1096 GEThttp://code.entunion.com/ad_bcast/html_show.js?- DIRECT/124.238.254.102 text/html
1246722000.864 726 216.163.15.162 TCP_MISS/999 339 GEThttp://l08.member.mud.yahoo.com/config/login?- DIRECT/209.191.81.91 text/html
1246722000.949 1093 82.193.5.148 TCP_MISS/200 138 CONNECT 205.188.251.11:443 - DIRECT/205.188.251.11 -
1246722000.982 1284 81.189.157.52 TCP_MISS/200 81 CONNECT 205.188.251.11:443 - DIRECT/205.188.251.11 -
1246722001.002 179678 222.189.237.115 TCP_MISS/504 1421 GEThttp://www.zgtt2.com.cn/search.asp?- DIRECT/125.65.76.60 text/html
1246722001.002 179478 64.92.172.106 TCP_MISS/504 1403 GEThttp://64.233.185.133/ie?- DIRECT/64.233.185.133 text/html
1246722001.002 1110 196.219.21.30 TCP_MISS/200 143 CONNECT 64.12.161.185:443 - DIRECT/64.12.161.185 -
1246722001.239 3265 91.121.102.43 TCP_MISS/200 34255 GEThttp://www.blogdrive.com/forum/index.php- DIRECT/216.117.193.19 text/html
1246722001.320 1278 196.204.240.3 TCP_MISS/200 81 CONNECT 64.12.161.153:443 - DIRECT/64.12.161.153 -
1246722001.491 1143 86.60.35.24 TCP_MISS/200 526 GEThttp://e22.edit.cnb.yahoo.com/config/pwtoken_get?- DIRECT/203.209.228.44 application/octet-stream
1246722001.550 3492 61.172.246.110 TCP_MISS/502 1400 GEThttp://222.73.182.234:7005- DIRECT/222.73.182.234 text/html
1246722001.740 919 122.193.56.99 TCP_MISS/302 657 GEThttp://www.newwaysurf.com/pages/redirect_frame_top.php?- DIRECT/74.55.42.130 text/html
1246722001.745 4154 125.65.111.203 TCP_MISS/200 1112 GEThttp://code.entunion.com/ad_bcast/html_show.js?- DIRECT/124.238.254.102 text/html
1246722001.790 445 66.232.113.44 TCP_MISS/200 7385 GEThttp://ad.yieldmanager.com/imp?- DIRECT/124.108.103.241 application/x-javascript
1246722002.465 1418 196.219.21.30 TCP_MISS/200 206 CONNECT 64.12.161.153:443 - DIRECT/64.12.161.153 -
1246722002.677 562 92.255.133.13 TCP_MISS/401 719 GEThttp://www.traffichits.com/reseller/index.html- DIRECT/66.221.37.120 text/html
1246722002.711 1240 81.189.157.52 TCP_MISS/200 81 CONNECT 205.188.251.16:443 - DIRECT/205.188.251.16 -
1246722002.736 1102 62.163.243.160 TCP_MISS/200 78 CONNECT 64.12.200.89:443 - DIRECT/64.12.200.89 -
1246722002.790 1 124.195.58.147 TCP_HIT/200 566 HEADhttp://www.microsoft.com/en/us/default.aspx- NONE/- text/html

###################################
คือเหมือนกับมีลูกข่ายกำลังเรียกใช้งานเวปอยู่ตลอดเวลา ใครเคยเจอข่วยกรุณาแนะนำวิธีแก้ไขด้วยครับ ขอบคุณมากครับ

 
  IP : (125.25.195.57)
ชื่อสมาชิก ckk2002a Mail to ckk2002a
แสดงความคิดเห็น

   sirom
 Posted : 2009-07-05 05:32:22   IP : (118.175.24.194)

  ศิษย์น้อยฝึกวิชา
 

 Sex :
 Post : 182
 สมาชิกลำดับที่ : 2728
ลองไปตรวจสอบเครื่อง client ที่เป็น M$ windows ว่าเครื่องไหนที่ติดไวรัส หรือมัลแวร์ ทำให้มีการร้องขอเวปตลอดเวลา
สังเกตเครื่องเหล่านี้ 196.219.21.30 196.204.240.3

 
 Comment : 1
ชื่อสมาชิก sirom Mail to sirom
กลับขึ้นด้านบน

   sommit
 Posted : 2009-07-05 07:27:19   IP : (119.42.82.185)

  จอมยุทธ์
 

 Sex :
 Post : 888
 สมาชิกลำดับที่ : 149
มีคนแอบมาใช้ proxy ของเราหรือเปล่าครับ

squid.conf บรรทัดประมาณ 2500

acl localnet src 0.0.0.0/0.0.0.0 <-- แก้ไขให้เป็นเครือข่ายภายใน
http_access allow localnet

 

การใช้เทคโนโลยี ต้อง ประหยัด แต่ประโยชน์สูงสุด
 Comment : 2
ชื่อสมาชิก sommit Mail to sommit โรงเรียนพนมรุ้ง
กลับขึ้นด้านบน

 ckk2002a
 Posted : 2009-07-05 11:48:27   IP : (125.25.195.57)
คุณ sirom ตื่นเช้าจังครับ แล้วก็ขอบคุณทั้งสองข้อเสนอแนะครับ ตอนนี้ผมปลดสายที่แจกไอพีวในงออกแล้วครับเหลือแต่ตัว FreeBSD ต่อตรงจากหลัง Router เท่านั้น แล้วไอพีวงในผมก็ใช้ 192.168.2.xx เพราะฉะนั้นมันไม่น่าจะมาจากเครื่องในวงของผมเอง
สงสัยว่าจะเป็นแบบที่คุณ sommit ว่า เดี๋ยวจะลองเข้าไปดูครับ เมื่อคืนตอนประมาณ ตี 2 ยังเข้าเวปได้ปรกติ ตอนนี้ล่มไปแล้วครับ เปิด-ปิด จนRouter เค้าจะพังอยู่แล้วครับ
ของผมเป็นโรงเรียนมัธยมอยู่แถวชลประทานทางไป มน. เป็นโรงเรียนเล็กๆ ครับ น.ร. 400 กว่าๆ ได้ Ipassport2School ของอาจารย์กิตติพงษ์ไป ยังหาเครื่องลงไม่ได้เลยครับ จะใช้เครื่องนี้ก็เรื่องยาวเพราะใช้มันเป็น DNS ,Web , Gateway ครบเลย นิ่งมากครับปัญหาน้อยมากจะมาเจอหนักๆก็ครั้งนี้แหละ
ขอบคุณทั้งสองท่านอีกครั้งครับ ได้ผลอย่างไรจะมารายงานผลครับ



 
 Comment : 3
กลับขึ้นด้านบน

   ckk2002a
 Posted : 2009-07-05 18:30:10   IP : (118.172.151.169)

 หน้าใหม่ไร้วรยุทธ์
 

 Sex :
 Post : 64
 สมาชิกลำดับที่ : 936
test ครับ โพส 2 รอบแล้วไม่ขึ้นครับ

 
 Comment : 4
ชื่อสมาชิก ckk2002a Mail to ckk2002a
กลับขึ้นด้านบน

   ckk2002a
 Posted : 2009-07-05 18:34:12   IP : (118.172.151.169)

 หน้าใหม่ไร้วรยุทธ์
 

 Sex :
 Post : 64
 สมาชิกลำดับที่ : 936
แก้ squid.conf ตามนี้ครับ ปรากฎว่ารัน Cache กับ squid ไม่ผ่าน
##############################################
ประมาณบรรทัดที่ 2479
#Recommended minimum configuration:
#acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
#acl localhost src 127.0.0.1/255.255.255.255
acl localhost src 192.168.2.1/255.255.255.0
http_access allow localhost
#acl to_localhost dst 127.0.0.0/8
acl to_localhost dst 192.168.2.0/8
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
##############################################
ประมาณบรรทัดที่ 2628
# And finally deny all other access to this proxy
#http_access allow all
http_access deny all
##############################################

 
 Comment : 5
ชื่อสมาชิก ckk2002a Mail to ckk2002a
กลับขึ้นด้านบน

   ckk2002a
 Posted : 2009-07-05 18:35:47   IP : (118.172.151.169)

 หน้าใหม่ไร้วรยุทธ์
 

 Sex :
 Post : 64
 สมาชิกลำดับที่ : 936
./RunCache error แบบนี้ครับ
##############################################
%cd /usr/local/squid/bin/
%./RunCache &
[1] 1047
%Running: squid -sY >> /usr/local/squid/var/squid.out 2>&1
Running: squid -sY >> /usr/local/squid/var/squid.out 2>&1
Running: squid -sY >> /usr/local/squid/var/squid.out 2>&1
Running: squid -sY >> /usr/local/squid/var/squid.out 2>&1
Running: squid -sY >> /usr/local/squid/var/squid.out 2>&1
Running: squid -sY >> /usr/local/squid/var/squid.out 2>&1
RunCache: EXITING DUE TO REPEATED, FREQUENT FAILURES

[1] Exit 1 ./RunCache
##############################################

 
 Comment : 6
ชื่อสมาชิก ckk2002a Mail to ckk2002a
กลับขึ้นด้านบน

   ckk2002a
 Posted : 2009-07-05 18:48:23   IP : (118.172.151.169)

 หน้าใหม่ไร้วรยุทธ์
 

 Sex :
 Post : 64
 สมาชิกลำดับที่ : 936
โพส error Squid ไม่ได้ งง ?????

 
 Comment : 7
ชื่อสมาชิก ckk2002a Mail to ckk2002a
กลับขึ้นด้านบน

   ckk2002a
 Posted : 2009-07-05 19:05:45   IP : (118.172.151.169)

 หน้าใหม่ไร้วรยุทธ์
 

 Sex :
 Post : 64
 สมาชิกลำดับที่ : 936
คลิ๊กที่ภาพ

ผิดตรงไหนครับ ช่วยแนะนำด้วยครับ ขอบคุณครับ

 
 Comment : 8
ชื่อสมาชิก ckk2002a Mail to ckk2002a
กลับขึ้นด้านบน

   bard
 Posted : 2009-07-05 20:13:03   IP : (61.19.228.214)

  ศิษย์น้อยฝึกวิชา
 

 Sex :
 Post : 134
 สมาชิกลำดับที่ : 292
จากรูป
ผมทำแบบนี้ครับ 192.168.2.1/255.255.255.255
เป็นช่วงใช้แบบนี้ 192.168.2.1-192.168.2.10/255.255.255.255

 
 Comment : 9
ชื่อสมาชิก bard Mail to bard
กลับขึ้นด้านบน

   ckk2002a
 Posted : 2009-07-05 20:47:16   IP : (118.172.151.169)

 หน้าใหม่ไร้วรยุทธ์
 

 Sex :
 Post : 64
 สมาชิกลำดับที่ : 936
ขอบคุณ คุณ bard ครับ จะลองหรือก็ล่มไปอีกแล้ว สงสัยจังตอนนี้ squid ไม่ทำงาน ก็ไมน่ามีใครแอบเข้ามาใช้ proxy จนเน็ตล่มได้ ????????

 
 Comment : 10
ชื่อสมาชิก ckk2002a Mail to ckk2002a
กลับขึ้นด้านบน

1 2 3


 แสดงความเห็นต่อคำถามนี้
ชื่อ/Username
รหัสผ่าน
( เฉพาะสมาชิก )
อีเมลล์
( ถ้าเป็นสมาชิกไม่ต้องใส่ )
รูปแบบพิเศษ   ย่อหน้า ตัวหนา ตัวยก ตัวห้อย ตัวหนังสือเรืองแสง ตัวหนังสือมีเงา ตัวเอียง เส้นใต้ สีแดง สีเขียว สีน้ำเงิน สีส้ม สีชมพู สีเทา
Emotions  
แทรกภาพ  
ขนาดภาพ ห้ามเกิน 50 kb  และ ไฟล์ Flash ขนาดห้ามเกิน 500 kb
แสดงความเห็น

ความปลอดภัย กรุณากรอกข้อความที่ท่านเห็นด้านล่าง
   
   
   
[ สมัครสมาชิก | ปิดหน้าต่างนี้ ]


ข้อความที่ท่านได้อ่าน เกิดจากการเขียนโดยสาธารณชน และส่งขึ้นมาแบบอัตโนมัติ เจ้าของเว็บบอร์ดไม่รับผิดชอบต่อข้อความใดๆทั้งสิ้น เพราะไม่สามารถ
ระบุได้ว่าเป็นความจริงหรือชื่อผู้เขียนที่ได้เห็นคือชื่อจริง ผู้อ่านจึงควรใช้วิจารณญาณในการกลั่นกรอง และถ้าท่านพบเห็นข้อความใด ที่ขัดต่อกฎหมายและ
ศีลธรรม หรือเป็นการกลั่นแกล้งเพื่อให้เกิดความเสียหาย ต่อบุคคล หรือหน่วยงานใด กรุณาส่ง email มาที่ admin@thaibsd.com เพื่อให้ผู้ควบคุม
ระบบทราบและทำการลบข้อความนั้น ออกจากระบบต่อไป


 © Copyright 2001 thaibsd.com All Right Reserved. Contact >> admin@thaibsd.com