Добрый день!
Странная ситуация: extfilter в режиме зеркала, http ресурс блокируется (curl -v http://.... получает Moved Temporarily на залушку) и в то же время ревизор фиксирует отсутствие блокировки. Машинка, с которой провожу тесты подключена к той же железке где расположен ревизор и куда подключен extfilter. tshark показывает, что Moved Temporarily приходит раньше ответа от реального сервера. В чем может быть проблема? По отчетам ревизора получаем около 8 тысяч пропусков :(.
extfilter.ini
lower_host = true
domainlist = /usr/local/etc/extfilter/domains
urllist = /usr/local/etc/extfilter/urls
ssllist = /usr/local/etc/extfilter/ssl_host
hostlist = /usr/local/etc/extfilter/hosts
sslips = /usr/local/etc/extfilter/ssl_ips
http_redirect = true
redirect_url = http://blocked.example.com
rst_to_server = true
statistic_interval = 30
block_ssl_no_sni = true
core_mask = 7
statisticsfile = /var/run/extFilter_stat
cli_port = 9999
cli_address = 127.0.0.1
operation_mode = mirror
[port 0]
queues = 0,1
[port 1]
queues = 0,2
type = sender
mac = 00:25:45:00:0f:00
[dpi]
[logging]
loggers.root.level = information
loggers.root.channel = fileChannel
channels.fileChannel.class = FileChannel
channels.fileChannel.path = /var/log/extFilter.log
channels.fileChannel.rotation = 1 M
channels.fileChannel.purgeCount = 4
channels.fileChannel.archive = timestamp
channels.fileChannel.formatter.class = PatternFormatter
channels.fileChannel.formatter.pattern = %Y-%m-%d %H:%M:%S.%i [%P] %p %s - %t
channels.fileChannel.formatter.times = local
Спасибо за помощь
