Не работает прозрачный прокси в Zentyal 3.2

[nick_michaels]

Всем привет! Решил попробовать новую версию, установил, настроил как шлюз 1 wan, 1 lan, включил прозрачный прокси и он не заработал.
Браузеры на клиентах сообщают следующее:

ERROR
The requested URL could not be retrieved

При получении URL http://ya.ru/ произошла следующая ошибка

Невозможно определить IP-адрес по имени узла "ya.ru"

Сервер DNS ответил:
Timeout

Это означает, что кэш не смог распознать имя узла в URL. Проверьте адрес на корректность.

Администратор Вашего кэша: webmaster.


Создано Sun, 10 Nov 2013 16:24:59 GMT на (external)dhcppc4.zentyal-domain.lan (squid/3.1.19)


Причем эту страничку подсовывает сам squid. В остальном сеть работает хорошо, аськи, почта, icmp и т.п.
Такое чувство что сам squid на сервере не может разрешать DNS. Не знаю может как то лечится, надеюсь на помощь. 

[omni64]

DNS на zentyal настроен?

[serg34serg]

решение:
1- должен быть настроен шлюз - по ссылке Core-Сеть-Шлюзы
2- должен быть перенаправитель - по ссылке INFRASTRUCTURE-DNS

[nick_michaels]

Шлюз поумолчанию есть, иначе бы интернет не работал вообще. Если трафик http не пускать через прокси, то проблем нет. Перенаправители тоже ставил, результат такой же. Сам zentyal хорошо понимает доменные имена. А и еще, если пытаться заходить на сайты по ip, то ошибки тоже не возникает.

[nick_michaels]

Только что установил обновления в том числе и на http прокси. Ситуация не изменилась. 

[ovpavel]

То-же самое.
Версия 3.3.

Почитал инет, скорей всего.
кроме этого, squid по умолчанию использует собственный dns resolver, который может не разрешать имена с минусом в начале. Отключение встроенного резолвера имен тоже требует пересборки, с ключом --disable-internal-dns.

по поводу пересборки лучше обратиться на форум к создателям дистрибутива. суть решения имхо примерно такова: у них где-то в репозиториях должен быть набор исходников и сборочный скрипт для данного пакета. надо их скачать, отредактировать сборочный скрипт (добавить вышеупомянутые ключи) и пересобрать, запустив новый сборочный скрипт. затем удалить старый пакет и поставить пересобранный. имхо примерно так.