Squid TCP_DENIED/407

lightburn

已于 2023-09-01 11:48:11 修改

阅读量893

点赞数

CC 4.0 BY-SA版权

文章标签：运维服务器

于 2023-09-01 11:46:42 首次发布

本文链接：https://blog.youkuaiyun.com/lightburn/article/details/132620931

文章讲述了作者在DNS升级后遇到连接问题，通过access.log追踪到TCP_DENIED错误，发现是同事误删了http_accessdenyall的注释，导致denyall规则被提前执行。这提醒我们在配置Squid等代理服务器时，规则的顺序至关重要。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近处理了一次很无语的故障，做个记录

公司里的DNS做了升级。我就去squid.conf里更新了DNS的地址

但是随后发现用户访问网页都显示connection refused

从access.log里发现了大量的 TCP_DENIED/407报错

大量查阅了网上现存的讨论，并没有帮助。

最后是另一个同事发现，有人改了squid.conf的配置

把我们之前注释的http_access deny all前面的井号删除了

导致了squid的代理规则发生变化，从配置文件读取配置的时候，直接执行了deny all

提示：Squid和其它Proxy软件类似，执行规则的时候都是从上往下配置，deny all一定是要放到配置文件的最后

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

lightburn

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Squid 日志详解

Bertram的博客

12-17

6405

access.log 日志在squid中access访问日志最为重要,位于/var/log/squid/access.log,Squid把关于HTTP响应的关键信息存放在access.log里。该文件是基于行的，也就是说每行对应一个客户端请求。squid记录客户端IP（或主机名）、请求URL、响应size、和其他信息。常用的记录格式如下(包含了10个域): 例如: 1608198403.375 23 47.93.218.79 TCP_DENIED/407 4423 GET http:..

liunx 下巧妙使用代理服务器（squid）

jianzhandaren的博客

02-23

584

一、代理服务器 简介：代理服务器是目前网络中常见的服务器之一，它可以提供文件缓存、复制和地址过滤等服务，充分利用有限的出口带宽，加快内部主机的访问速度，也可以解决多用户需要同时访问外网但公有IP地址不足的问题。同时可以作为一个防火墙，隔离内网与外网，并且能提供监控网络和记录传输信息的功能，加强局域网的安全性等。它的主要作用有以下几点。 1．共享网络 2．加快访问速...

1 条评论您还未登录，请先登录后发表或查看评论

squid代理中出现的错误

01-10

squid使用源码安装的时候经常启动的时候出现的错误

SQUID tcp deny 407 问题一例

shidb的博客

01-13

3514

单位一直在用Squid结合AD做Proxy业务. 最近有需求使用企业微信,桌面版本的可以设定Proxy,但奇怪的登录不上. 检查access.log发现全是tcp deny 407,要求验证. 设定里明明有填写账号密码为什么还会要求验证呢? 检查确认acl不会有问题之后,无奈请出wireshark. 抓包显示明明有送账号密码过去,squid就是装瞎看不到. 再一看,回应的 ...

SQUID tcp deny 407 问题一例_東波_新浪博客

shidb的博客

01-13

784

Squid - 403 Forbidden (SSH via HTTP Proxy)

fimtestxyz的博客

09-06

4650

@Squid 欢迎使用Markdown编辑器你好！这是你第一次使用 Markdown编辑器所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。新的改变我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：全新的界面设计，将会带来全新的写作体验；在创作中心设置你喜爱的代码高亮样式，Markdown 将代码片显示选择的高亮样式进行展示

The requested URL could not be retrieved/ TCP_DENIED/403

热门推荐

OpenWrt/WLAN/驱动/Android/嵌入式开发总结

06-17

1万+

0: 代理服务器简介代理服务器是建立在TCP/IP协议应用层上的一种服务软件，是以HTTP协议为基础的。工作过程简单来说分为4步：客户端向服务器发送的请求到达代理服务器；代理服务器把请求转发给客户端真正需要联系的服务器；服务器向代理服务器返回响应；代理服务器把响应返回给客户端。启动代理服务器，此时代理服务器主进程会一直监听某个绑定的端口，同时会初始化代理服务器缓存。客户端A向代理服

用Squid配置自己的代理服务器注意事项（只有拿到用户名密码的人才能打开潘多拉魔盒）

追求卓越，成功就在不经意间追上你

07-14

5235

如果你想去做爬虫，那么仅仅使用自己本地的ip肯定是不够的，这里有两种选择：一、ip动态代理这办法我就不多说了，可以搜索一下度娘，提供ip动态代理的平台很多二、搭建自己的代理服务器 如果你正好有自己的服务器，无论是在阿里云还是在腾讯云，都可以安装 squid ，参考https://blog.youkuaiyun.com/qingfengxulai/article/details/80853870，只看安装服务端部分你的代理服务器我想一定只想让你自己访问，不想让别人访问（这个地方我自己吃了很大的...

squid配置选项分析

wangpengqi的专栏

07-02

1992

1、网络选项 tcp_incoming_address tcp_outgoing_address udp_incoming_address udp_outgoing_address tcp_incoming_address监听来自客户或其他squid代理服务器的绑定ip地址。 tcp_outgoing_address向远程服务器或其他squid代理发起连接的ip地址。 udp_inc

Squid代理服务器

qq_46480020的博客

12-21

885

文章目录Mysql Mysql

Squid调试和故障处理

weixin_34080951的博客

11-03

1645

http://blog.zhdata.com/tag/squid第16章调试和故障处理 16.1 一些通用问题在讨论通用debug前，我先提起一些经常发生的问题。 16.1.1 “Failed to make swap directory” Failed to make swap directory /var/spool/cache: (13) Permission denied ...

Squid代理常见错误

weixin_33976072的博客

06-12

2058

转载 http://www.cnblogs.com/xyd21c/archive/2012/12/19/2825314.html读取错误错误描述：(60)Operation timed out现象：某些网站无法打开（比如google.com.hk），或开始能够打开部分内容但页面刷新几次后反而无法打开，提示“读取错误”解决方法：squid.conf配置文件中的 aclall...

squid故障汇总

weixin_33816611的博客

03-18

375

1、COSS will not function without large file support (off_t is 4 bytes long. Please reconsider recompiling squid with --with-large-files Bungled squid_webcache.conf 。。。。。。。检查是否在编译squid的时候...

【git】通过命令或者修改文件设置代理，没成功？这个坑你肯定没有注意

zcrazy的博客

12-21

1374

吐槽：我们公司网太烂了，本来就慢，还偏要搞个代理，整的什么都要配置代理，配的我是苦不堪言，之前操作git都要切换到我自己的手机流量，但是流量公司又不能给报销，我自己刷抖音都不够着呢，怎么能浪费到这种正事上面来，于是今天我痛下决心，决定一定要用公司的慢网来操作git，不成功我就再忍忍！可惜最后我成功了。 windows下载git上添加代理有两种方式 ①通过cmd指令添加 ②直捣黄龙去修改配置文件接下来我就一个一个说明一下，顺便把我遇到的坑也都给展示一下。首先我们先来看看我们公司的网如..

squid日志格式参数详解

东杰书屋

08-07

9144

在squid设置有日志格式设置logformat squid %ts.%03tu %6tr %>a %Ss/%03Hs %参数解释如下Field name syntax keys: {} modifier or argument. Also used to specify header names > request (client) 客户请求

搭建Squid3 密码账号IP代理

技术团队博客

12-15

627

上文中，说明了 Squid3 IP Proxy 隐藏原IP，这里就搭建Squid 3密码账号IP代理进行整理，涉及环境 Ubuntu 18.04。 Step 1： htpasswd 和 htdigest 工具 htpasswd和htdigest工具是用于生成Squid密码的，直接安装命令 sudo apt-get install apache2-utils 安装完成后，使用命令如下所示 h...

TCP连接的状态详解以及故障排查

weixin_30245867的博客

08-20

2898

我们通过了解TCP各个状态，可以排除和定位网络或系统故障时大有帮助。（总结网络上的内容） 1、TCP状态 linux查看tcp的状态命令： 1）、netstat -nat 查看TCP各个状态的数量 2）、lsof -i:port 可以检测到打开套接字的状况 3)、 sar -n SOCK 查看tcp创建的连接数 4)、tcpdum...