htb+squid - problem

[Łukasz Woźniak]

22 lipca 2003, 08:24:18, Tomasz Buziak napisal:

TB> Cytowanie Łukasz Woźniak <wozny99 w poczta.onet.pl>:

>> ja dodalem tak samo jak ty bledy zniknely teraz czytam opis z linka
>> martwi mnie tylko ten squid albo ja cos zle robie albo nie wiem
>> #tcpdump -i eth1 host 192.168.1.1
>> i zadnego tos 0x0
>> #tcpdump -i eth1 port 80 | grep "tos 0x0"
>> tak tez  niestety nie zauwazylem zadnego pakietu gdzi tos 0x0 zawsze 0x8
>> w tym samym czase tail -f access.log ze squida dawalo rozne hity
>> hmm i teraz mam zagadke :)

TB> hm, u mnie ten caly czas widze tylko 0x8, bo mam malo hitow, ale specjalnie
TB> testowalem squida na stronach tylko htmlowych i tak sobie mysle ze tcpdump
TB> poprostu to co jest na hit ze squida i ma miec tos 0x0 to on poporstu przy tych
TB> pakietach nie pokazuje zadnego tosa, tak jakby byl zerowy i nie wystepowal.
TB> dlatego tak mysle bo poprostu przy testach gdy strona byla cala w keszu, i
TB> wszystkie pliki z niej lecialy ze squida to tcpdump nie pokazywal mi zadnego
TB> tosa nic nawet 0x8


nio to by sie zgadzalo tcpdump nie pokazywal mi zadnych tos 0x0
natomiast
#snort -v -i eth1 src port 80 or src port 8080
pokazuje jak najbardziej :)

08/05-02:29:44.267209 192.168.1.1:8080 -> 192.168.1.25:3763
TCP TTL:64 TOS:0x0 ID:62503 IpLen:20 DgmLen:40 DF
***A**** Seq: 0x3B3E13BE  Ack: 0xD60F4862  Win: 0x7C7A  TcpLen: 20
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+

08/05-02:29:44.300876 192.168.1.1:8080 -> 192.168.1.25:3763
TCP TTL:64 TOS:0x0 ID:62505 IpLen:20 DgmLen:1075 DF
***AP*** Seq: 0x3B3E13BE  Ack: 0xD60F4862  Win: 0x7D78  TcpLen: 20
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+


-- 
Pozdrowienia,
Łukasz Woźniak                         wozny99 w poczta.onet.pl