<div dir="ltr"><div class="gmail_default"><div class="gmail_default" style="font-size:12.8px"><font face="verdana, sans-serif">Hello Everyone,</font></div><div class="gmail_default" style="font-size:12.8px"><font face="verdana, sans-serif"><br></font></div><div class="gmail_default" style="font-size:12.8px"><font face="verdana, sans-serif">Squid Cache: Version 3.5.20<br></font></div><div class="gmail_default" style="font-size:12.8px"><font face="verdana, sans-serif">OS: CentOS 7</font></div><div class="gmail_default" style="font-size:12.8px"><font face="verdana, sans-serif"><br></font></div><div class="gmail_default" style="font-size:12.8px"><font face="verdana, sans-serif">I have used squid for quite some times non transparently and it works,</font></div><div class="gmail_default" style="font-size:12.8px"><font face="verdana, sans-serif">problem kicks in when: http_port 3128 transparent is enabled. </font></div><div class="gmail_default" style="font-size:12.8px"><font face="verdana, sans-serif">Access denied error page shows up when transparent is enabled</font></div><div class="gmail_default" style="font-size:12.8px"><div id="gmail-m_-6373192522916077450gmail-titles" style="margin-left:15px;padding:10px 10px 10px 100px;background-image:url("http:///squid-internal-static/icons/SN.png");background-position:0% 50%;background-size:initial;background-repeat:no-repeat;background-origin:initial;background-clip:initial;background-color:initial;color:rgb(30,30,30);font-size:12px"><h1 style="color:rgb(0,0,0)"><font face="verdana, sans-serif">ERROR</font></h1><h2 style="color:rgb(0,0,0)"><font face="verdana, sans-serif">The requested URL could not be retrieved</font></h2></div><hr style="margin:0px;color:rgb(30,30,30);font-size:12px"><div id="gmail-m_-6373192522916077450gmail-content" style="padding:10px;background-image:initial;background-position:initial;background-size:initial;background-repeat:initial;background-origin:initial;background-clip:initial"><p style="color:rgb(30,30,30);font-size:12px"><font face="verdana, sans-serif">The following error was encountered while trying to retrieve the URL: <a href="http://www.bing.com/" target="_blank">http://www.</a><a href="http://bing.com/" target="_blank">bing.com</a></font></p><blockquote id="gmail-m_-6373192522916077450error" style="color:rgb(30,30,30);font-size:12px"><p><b><font face="verdana, sans-serif">Access Denied.</font></b></p></blockquote><p style="color:rgb(30,30,30);font-size:12px"><font face="verdana, sans-serif">Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.</font></p><p style="color:rgb(30,30,30);font-size:12px"><font face="verdana, sans-serif">Your cache administrator is <a href="mailto:root?subject=CacheErrorInfo%20-%20ERR_ACCESS_DENIED&body=CacheHost%3A%20radman.nocnet.comternet.com%0D%0AErrPage%3A%20ERR_ACCESS_DENIED%0D%0AErr%3A%20%5Bnone%5D%0D%0ATimeStamp%3A%20Mon,%2020%20Mar%202017%2013%3A09%3A32%20GMT%0D%0A%0D%0AClientIP%3A%2010.24.7.101%0D%0A%0D%0AHTTP%20Request%3A%0D%0AGET%20%2F%20HTTP%2F1.1%0AUpgrade-Insecure-Requests%3A%201%0D%0AUser-Agent%3A%20Mozilla%2F5.0%20(Windows%20NT%206.3%3B%20Win64%3B%20x64)%20AppleWebKit%2F537.36%20(KHTML,%20like%20Gecko)%20Chrome%2F56.0.2924.87%20Safari%2F537.36%0D%0AAccept%3A%20text%2Fhtml,application%2Fxhtml+xml,application%2Fxml%3Bq%3D0.9,image%2Fwebp,*%2F*%3Bq%3D0.8%0D%0AAccept-Encoding%3A%20gzip,%20deflate,%20sdch%0D%0AAccept-Language%3A%20en-US,en%3Bq%3D0.8%0D%0AVia%3A%201.1%20radman.nocnet.comternet.com%20(squid%2F3.5.20)%0D%0AX-Forwarded-For%3A%2010.24.7.99%0D%0ACache-Control%3A%20max-age%3D0%0D%0AConnection%3A%20keep-alive%0D%0AHost%3A%20www.servermom.org%0D%0A%0D%0A%0D%0A" target="_blank">root</a>.</font></p><div style="color:rgb(30,30,30);font-size:12px"><font face="verdana, sans-serif"><br></font></div><div style="color:rgb(30,30,30);font-size:12px"><font face="verdana, sans-serif"><br></font></div><div style="color:rgb(30,30,30);font-size:12px"><font face="verdana, sans-serif">Some forums says</font></div><h3 class="gmail-m_-6373192522916077450gmail-r" style="margin:0px;padding-top:0px;padding-right:0px;padding-left:0px;overflow:hidden;text-overflow:ellipsis;white-space:nowrap"><font face="verdana, sans-serif" style="color:rgb(102,0,153);font-weight:normal"><font size="2"><a href="http://www.squid-cache.org/Doc/config/http_port/" target="_blank" style="color:rgb(102,0,153);text-decoration:none">transparent was deprecated and replaced with "intercept"</a></font></font></h3><div style="color:rgb(30,30,30)"><font face="verdana, sans-serif">while others says otherwise.</font></div><div style="color:rgb(30,30,30)"><font face="verdana, sans-serif">Most confusing is, when http_port is set to transparent or intercept it gives the same result</font></div><div><font face="verdana, sans-serif" style="color:rgb(30,30,30)">The only thing that seems to work is: http_port 3128 </font><font color="#1e1e1e" face="verdana, sans-serif">accel vhost allow-direct</font></div><div><font color="#1e1e1e" face="verdana, sans-serif">but i'm not comfortable with this because i do not think it was meant for transparent operations besides it blocks https sites on the squid host system.</font></div><div><font color="#1e1e1e" face="verdana, sans-serif"><br></font></div><div><font color="#1e1e1e" face="verdana, sans-serif">Please i need advice on transparent mode best practices.</font></div><div><font color="#1e1e1e" face="verdana, sans-serif"><br></font></div><div><font face="verdana, sans-serif"><font color="#1e1e1e">Is it </font><span style="color:rgb(30,30,30)">http_port 3128 transparent or intercept</span><span style="color:rgb(30,30,30)"> or </span><span style="color:rgb(30,30,30)">accel vhost allow-direct</span></font></div><div><span style="color:rgb(30,30,30)"><font face="verdana, sans-serif"><br></font></span></div><div><span style="color:rgb(30,30,30)"><font face="verdana, sans-serif">which one is supported by the current version of squid 3.5.20 ?</font></span></div><div><span style="color:rgb(30,30,30)"><font face="verdana, sans-serif">Best Regards</font></span></div><div><span style="color:rgb(30,30,30)"><font face="verdana, sans-serif">Thanks</font></span></div></div></div></div></div>