ICQ через Proxy....Есть контакт?!?! (freeBSD 4.4.1)

[andreiXL]

Итак.... Есть Proxy server (FreeBSD 4.4.1+Squid).
Для ICQ правилами файрвола открыт порт 5190 таким образом:

Код: Выделить всё

${fwcmd} add pass tcp from any 5190 to me
${fwcmd} add pass tcp from me to any 5190

И для каждого пользователя в отдельности ( с целью разграничения доступа):

Код: Выделить всё

${fwcmd} add pass tcp from 192.168.2.4 to any 5190
${fwcmd} add pass tcp from any 5190 to 192.168.2.4

РЕЗУЛЬТАТ: Нестабильная работа системы. Сегодня мы коннектимся завтра не хотим. Частенько бывает что с утра коннектимся а ближе к обеду даже и не думает цепляться. Хотя если цепляться через модем на того же провайдера - никаких проблем нет.
ПОДСКАЖИТЕ ПЛЗ откуда начать копать?!?! как проследить на каком этапе происходит сбой?
Заранее благодарен за помощь!

[andygo]

Мне кажется, что грабли не в вашем прокси.
icq-сервер(а) имеют какю-то свойственную для них нестабильность. особенно это проявляется на новоиспеченных uin'ах, - то они работают, а то нет.
Сие наблюдалось в трех сетях с Linux'ом и Squid'ом. Но все же это имхо. Может я просто не смог найти грабли

[andreiXL]

Ясно. Я видимо тоже начал склоняться к такому мнению.
Спасибо.

[Andrey Y. Ostanovsky]

Итак.... Есть Proxy server (FreeBSD 4.4.1+Squid).
Для ICQ правилами файрвола открыт порт 5190 таким образом:

Код: Выделить всё

${fwcmd} add pass tcp from any 5190 to me
${fwcmd} add pass tcp from me to any 5190

А смысл в таком опиливании сучков? Не лучше ли для этого использовать keep-state правила from me to any out?

РЕЗУЛЬТАТ: Нестабильная работа системы. Сегодня мы коннектимся завтра не хотим. Частенько бывает что с утра коннектимся а ближе к обеду даже и не думает цепляться. Хотя если цепляться через модем на того же провайдера - никаких проблем нет.
ПОДСКАЖИТЕ ПЛЗ откуда начать копать?!?! как проследить на каком этапе происходит сбой? Заранее благодарен за помощь!

А сбои с логином происходят потому, что порты там разные используются, а не только один 5190. Поэтому юзера то логинятся, то нет.

[Stranger03]

Итак.... Есть Proxy server (FreeBSD 4.4.1+Squid).
Для ICQ правилами файрвола открыт порт 5190 таким образом:

Коллеги. не городите огород. Аська стабильно работает через https через обычный сквид. Не надо никаких правил, достаточно просто в асе указать
https -> 443
proxy -> name_proxy -> 3128
Все, .

[andreiXL]

А вот за этот совет Stranger'у отдельное спасибо! Все стабильно работает. Приходиться иногда поколбаситься, пару раз лишних клацнуть на соединение но все-таки знаешь что на третий раз она законнектиться. А то ведь было совсем плохо!

[Stranger03]

А вот за этот совет Stranger'у отдельное спасибо! Все стабильно работает.

А у всегда пожалуйста, .