<!DOCTYPE html>
<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=UTF-8">
  </head>
  <body text="#26a269" bgcolor="#000000">
    telnet says no route to host, i uninstalled iptables from tumbleweed
    but with no help. telnet from the squid machine to itself on the
    ethernet ip works fine. telnet from a trusted host to the nrpe port
    stopped working too, so seems to be a non squid issue, has anybody
    encountered this?<br>
    <br>
    /var/log/squid/cache.log<br>
    squid 7.3<br>
    <br>
    2025/12/08 09:07:39| WARNING: BCP 177 violation. Detected
    non-functional IPv6 loopback.<br>
    2025/12/08 09:07:39| aclIpParseIpData: IPv6 has not been enabled.<br>
        acl name: to_localhost<br>
        configuration context: Default Configuration(15) acl<br>
    2025/12/08 09:07:39| aclIpParseIpData: IPv6 has not been enabled.<br>
        acl name: to_localhost<br>
        configuration context: Default Configuration(15) acl<br>
    2025/12/08 09:07:39| aclIpParseIpData: IPv6 has not been enabled.<br>
        acl name: to_linklocal<br>
        configuration context: Default Configuration(16) acl<br>
    2025/12/08 09:07:39| Processing Configuration File:
    /etc/squid/squid.conf (depth 0)<br>
    2025/12/08 09:07:40| WARNING: Ignoring .ais.skko.by because it is
    already covered by .skko.by<br>
        advice: Remove value .ais.skko.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:07:40| WARNING: Ignoring .test-oauth.ais.skko.by
    because it is already covered by .skko.by<br>
        advice: Remove value .test-oauth.ais.skko.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:07:40| WARNING: Ignoring .lk.skko.by because it is
    already covered by .skko.by<br>
        advice: Remove value .lk.skko.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:07:40| WARNING: Ignoring .lk-sa.skko.by because it is
    already covered by .skko.by<br>
        advice: Remove value .lk-sa.skko.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:07:40| WARNING: Ignoring .dev.avest.by because it is
    already covered by .avest.by<br>
        advice: Remove value .dev.avest.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:07:40| WARNING: Ignoring .info.info-center.by because
    it is already covered by .info-center.by<br>
        advice: Remove value .info.info-center.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:07:41| Created PID file (/run/squid.pid)<br>
    2025/12/08 09:07:42 kid1| WARNING: BCP 177 violation. Detected
    non-functional IPv6 loopback.<br>
    2025/12/08 09:07:42 kid1| aclIpParseIpData: IPv6 has not been
    enabled.<br>
        acl name: to_localhost<br>
        configuration context: Default Configuration(15) acl<br>
    2025/12/08 09:07:42 kid1| aclIpParseIpData: IPv6 has not been
    enabled.<br>
        acl name: to_localhost<br>
        configuration context: Default Configuration(15) acl<br>
    2025/12/08 09:07:42 kid1| aclIpParseIpData: IPv6 has not been
    enabled.<br>
        acl name: to_linklocal<br>
        configuration context: Default Configuration(16) acl<br>
    2025/12/08 09:07:42 kid1| Processing Configuration File:
    /etc/squid/squid.conf (depth 0)<br>
    2025/12/08 09:07:42 kid1| WARNING: Ignoring .ais.skko.by because it
    is already covered by .skko.by<br>
        advice: Remove value .ais.skko.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:07:42 kid1| WARNING: Ignoring .test-oauth.ais.skko.by
    because it is already covered by .skko.by<br>
        advice: Remove value .test-oauth.ais.skko.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:07:42 kid1| WARNING: Ignoring .lk.skko.by because it
    is already covered by .skko.by<br>
        advice: Remove value .lk.skko.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:07:42 kid1| WARNING: Ignoring .lk-sa.skko.by because
    it is already covered by .skko.by<br>
        advice: Remove value .lk-sa.skko.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:07:42 kid1| WARNING: Ignoring .dev.avest.by because it
    is already covered by .avest.by<br>
        advice: Remove value .dev.avest.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:07:42 kid1| WARNING: Ignoring .info.info-center.by
    because it is already covered by .info-center.by<br>
        advice: Remove value .info.info-center.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:07:42 kid1| Set Current Directory to /var/cache/squid<br>
    2025/12/08 09:07:42 kid1| Starting Squid Cache version 7.3 for
    x86_64-suse-linux-gnu...<br>
    2025/12/08 09:07:42 kid1| Service Name: squid<br>
    2025/12/08 09:07:42 kid1| Process ID 1356<br>
    2025/12/08 09:07:42 kid1| Process Roles: worker<br>
    2025/12/08 09:07:42 kid1| With 4096 file descriptors available<br>
    2025/12/08 09:07:42 kid1| Initializing IP Cache...<br>
    2025/12/08 09:07:42 kid1| DNS IPv4 socket created at 0.0.0.0, FD 7<br>
    2025/12/08 09:07:42 kid1| Adding nameserver 10.96.20.36 from
    /etc/resolv.conf<br>
    2025/12/08 09:07:42 kid1| Adding nameserver 10.0.0.4 from
    /etc/resolv.conf<br>
    2025/12/08 09:07:42 kid1| helperOpenServers: Starting 5/32
    'security_file_certgen' processes<br>
    2025/12/08 09:07:42 kid1| helperOpenServers: Starting 8/16
    'ufdbgclient' processes<br>
    2025/12/08 09:07:42 kid1| Logfile: opening log
    daemon:/var/log/squid/access.log<br>
    2025/12/08 09:07:42 kid1| Logfile Daemon: opening log
    /var/log/squid/access.log<br>
    2025/12/08 09:07:43 kid1| Unlinkd pipe opened on FD 39<br>
    2025/12/08 09:07:43 kid1| Local cache digest enabled;
    rebuild/rewrite every 3600/3600 sec<br>
    2025/12/08 09:07:43 kid1| Store logging disabled<br>
    2025/12/08 09:07:43 kid1| Swap maxSize 3072000 + 983040 KB,
    estimated 311926 objects<br>
    2025/12/08 09:07:43 kid1| Target number of buckets: 15596<br>
    2025/12/08 09:07:43 kid1| Using 16384 Store buckets<br>
    2025/12/08 09:07:43 kid1| Max Mem  size: 983040 KB<br>
    2025/12/08 09:07:43 kid1| Max Swap size: 3072000 KB<br>
    2025/12/08 09:07:44 kid1| Rebuilding storage in /var/cache/squid
    (clean log)<br>
    2025/12/08 09:07:44 kid1| Using Least Load store dir selection<br>
    2025/12/08 09:07:44 kid1| Set Current Directory to /var/cache/squid<br>
    2025/12/08 09:07:44 kid1| Finished loading MIME types and icons.<br>
    2025/12/08 09:07:44 kid1| HTCP Disabled.<br>
    2025/12/08 09:07:44 kid1| Pinger socket opened on FD 44<br>
    2025/12/08 09:07:44 kid1| Squid plugin modules loaded: 0<br>
    2025/12/08 09:07:44 kid1| Adaptation support is off.<br>
    2025/12/08 09:07:44 kid1| Accepting SSL bumped HTTP Socket
    connections at conn28 local=0.0.0.0:8080 remote=[::] FD 42 flags=9<br>
        listening port: 8080<br>
    2025/12/08 09:07:44 pinger| WARNING: BCP 177 violation. Detected
    non-functional IPv6 loopback.<br>
    2025/12/08 09:07:44 pinger| Initialising ICMP pinger ...<br>
    2025/12/08 09:07:44 pinger| ICMP socket opened.<br>
    2025/12/08 09:07:44 pinger| ICMPv6 socket opened<br>
    2025/12/08 09:07:44 kid1| Indexing cache entries: 1.87% (4000 out of
    213671)<br>
    2025/12/08 09:07:47 kid1| Done reading /var/cache/squid swaplog
    (213670 entries)<br>
    2025/12/08 09:07:47 kid1| Finished rebuilding storage from disk.<br>
         213670 Entries scanned<br>
              0 Invalid entries<br>
              0 With invalid flags<br>
         213670 Objects loaded<br>
              0 Objects expired<br>
              0 Objects canceled<br>
              0 Duplicate URLs purged<br>
              0 Swapfile clashes avoided<br>
        Took 4.46 seconds (47856.85 objects/sec).<br>
    2025/12/08 09:07:47 kid1| Beginning Validation Procedure<br>
    2025/12/08 09:07:47 kid1| Completed Validation Procedure<br>
        Validated 213657 Entries<br>
        store_swap_size = 2764796.00 KB<br>
    2025/12/08 09:07:47 kid1| storeLateRelease: released 0 objects<br>
    2025/12/08 09:07:56 kid1| Preparing for shutdown after 0 requests<br>
    2025/12/08 09:07:56 kid1| Waiting 30 seconds for active connections
    to finish<br>
    2025/12/08 09:07:56 kid1| Closing HTTP(S) port 0.0.0.0:8080<br>
        listening port: 8080<br>
    2025/12/08 09:07:56 kid1| Closing Pinger socket on FD 44<br>
    2025/12/08 09:07:56 kid1| WARNING: sslcrtd_program #Hlpr2 exited<br>
    2025/12/08 09:07:56 kid1| Too few sslcrtd_program processes are
    running (need 1/32)<br>
        active processes: 4<br>
        processes configured to start at (re)configuration: 5<br>
    2025/12/08 09:07:56 kid1| storeDirWriteCleanLogs: Starting...<br>
    2025/12/08 09:07:56 kid1|     65536 entries written so far.<br>
    2025/12/08 09:07:56 kid1|    131072 entries written so far.<br>
    2025/12/08 09:07:56 kid1|    196608 entries written so far.<br>
    2025/12/08 09:07:56 kid1|   Finished.  Wrote 213670 entries.<br>
    2025/12/08 09:07:56 kid1|   Took 0.08 seconds (2767710.26
    entries/sec).<br>
    2025/12/08 09:07:56 kid1| FATAL: The sslcrtd_program helpers are
    crashing too rapidly, need help!<br>
    2025/12/08 09:07:56 kid1| Squid Cache (Version 7.3): Terminated
    abnormally.<br>
    CPU Usage: 4.008 seconds = 2.350 user + 1.658 sys<br>
    Maximum Resident Size: 268336 KB<br>
    Page faults with physical i/o: 2<br>
    2025/12/08 09:07:56| Removing PID file (/run/squid.pid)<br>
    2025/12/08 09:08:03| WARNING: BCP 177 violation. Detected
    non-functional IPv6 loopback.<br>
    2025/12/08 09:08:03| aclIpParseIpData: IPv6 has not been enabled.<br>
        acl name: to_localhost<br>
        configuration context: Default Configuration(15) acl<br>
    2025/12/08 09:08:03| aclIpParseIpData: IPv6 has not been enabled.<br>
        acl name: to_localhost<br>
        configuration context: Default Configuration(15) acl<br>
    2025/12/08 09:08:03| aclIpParseIpData: IPv6 has not been enabled.<br>
        acl name: to_linklocal<br>
        configuration context: Default Configuration(16) acl<br>
    2025/12/08 09:08:03| Processing Configuration File:
    /etc/squid/squid.conf (depth 0)<br>
    2025/12/08 09:08:03| WARNING: Ignoring .ais.skko.by because it is
    already covered by .skko.by<br>
        advice: Remove value .ais.skko.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:08:03| WARNING: Ignoring .test-oauth.ais.skko.by
    because it is already covered by .skko.by<br>
        advice: Remove value .test-oauth.ais.skko.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:08:03| WARNING: Ignoring .lk.skko.by because it is
    already covered by .skko.by<br>
        advice: Remove value .lk.skko.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:08:03| WARNING: Ignoring .lk-sa.skko.by because it is
    already covered by .skko.by<br>
        advice: Remove value .lk-sa.skko.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:08:03| WARNING: Ignoring .dev.avest.by because it is
    already covered by .avest.by<br>
        advice: Remove value .dev.avest.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:08:03| WARNING: Ignoring .info.info-center.by because
    it is already covered by .info-center.by<br>
        advice: Remove value .info.info-center.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:08:04| Created PID file (/run/squid.pid)<br>
    2025/12/08 09:08:04 kid1| WARNING: BCP 177 violation. Detected
    non-functional IPv6 loopback.<br>
    2025/12/08 09:08:04 kid1| aclIpParseIpData: IPv6 has not been
    enabled.<br>
        acl name: to_localhost<br>
        configuration context: Default Configuration(15) acl<br>
    2025/12/08 09:08:04 kid1| aclIpParseIpData: IPv6 has not been
    enabled.<br>
        acl name: to_localhost<br>
        configuration context: Default Configuration(15) acl<br>
    2025/12/08 09:08:04 kid1| aclIpParseIpData: IPv6 has not been
    enabled.<br>
        acl name: to_linklocal<br>
        configuration context: Default Configuration(16) acl<br>
    2025/12/08 09:08:04 kid1| Processing Configuration File:
    /etc/squid/squid.conf (depth 0)<br>
    2025/12/08 09:08:04 kid1| WARNING: Ignoring .ais.skko.by because it
    is already covered by .skko.by<br>
        advice: Remove value .ais.skko.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:08:04 kid1| WARNING: Ignoring .test-oauth.ais.skko.by
    because it is already covered by .skko.by<br>
        advice: Remove value .test-oauth.ais.skko.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:08:04 kid1| WARNING: Ignoring .lk.skko.by because it
    is already covered by .skko.by<br>
        advice: Remove value .lk.skko.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:08:04 kid1| WARNING: Ignoring .lk-sa.skko.by because
    it is already covered by .skko.by<br>
        advice: Remove value .lk-sa.skko.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:08:04 kid1| WARNING: Ignoring .dev.avest.by because it
    is already covered by .avest.by<br>
        advice: Remove value .dev.avest.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:08:04 kid1| WARNING: Ignoring .info.info-center.by
    because it is already covered by .info-center.by<br>
        advice: Remove value .info.info-center.by from the ACL<br>
        acl name: tls_server_is_bank<br>
        configuration context: /etc/squid/squid.conf(124) acl<br>
    2025/12/08 09:08:04 kid1| Set Current Directory to /var/cache/squid<br>
    2025/12/08 09:08:04 kid1| Starting Squid Cache version 7.3 for
    x86_64-suse-linux-gnu...<br>
    2025/12/08 09:08:04 kid1| Service Name: squid<br>
    2025/12/08 09:08:04 kid1| Process ID 1782<br>
    2025/12/08 09:08:04 kid1| Process Roles: worker<br>
    2025/12/08 09:08:04 kid1| With 4096 file descriptors available<br>
    2025/12/08 09:08:04 kid1| Initializing IP Cache...<br>
    2025/12/08 09:08:04 kid1| DNS IPv4 socket created at 0.0.0.0, FD 7<br>
    2025/12/08 09:08:04 kid1| Adding nameserver 10.96.20.36 from
    /etc/resolv.conf<br>
    2025/12/08 09:08:04 kid1| Adding nameserver 10.0.0.4 from
    /etc/resolv.conf<br>
    2025/12/08 09:08:04 kid1| helperOpenServers: Starting 5/32
    'security_file_certgen' processes<br>
    2025/12/08 09:08:04 kid1| helperOpenServers: Starting 8/16
    'ufdbgclient' processes<br>
    2025/12/08 09:08:04 kid1| Logfile: opening log
    daemon:/var/log/squid/access.log<br>
    2025/12/08 09:08:04 kid1| Logfile Daemon: opening log
    /var/log/squid/access.log<br>
    2025/12/08 09:08:04 kid1| Unlinkd pipe opened on FD 39<br>
    2025/12/08 09:08:04 kid1| Local cache digest enabled;
    rebuild/rewrite every 3600/3600 sec<br>
    2025/12/08 09:08:04 kid1| Store logging disabled<br>
    2025/12/08 09:08:04 kid1| Swap maxSize 3072000 + 983040 KB,
    estimated 311926 objects<br>
    2025/12/08 09:08:04 kid1| Target number of buckets: 15596<br>
    2025/12/08 09:08:04 kid1| Using 16384 Store buckets<br>
    2025/12/08 09:08:04 kid1| Max Mem  size: 983040 KB<br>
    2025/12/08 09:08:04 kid1| Max Swap size: 3072000 KB<br>
    2025/12/08 09:08:04 kid1| Rebuilding storage in /var/cache/squid
    (clean log)<br>
    2025/12/08 09:08:04 kid1| Using Least Load store dir selection<br>
    2025/12/08 09:08:04 kid1| Set Current Directory to /var/cache/squid<br>
    2025/12/08 09:08:04 kid1| Finished loading MIME types and icons.<br>
    2025/12/08 09:08:04 kid1| HTCP Disabled.<br>
    2025/12/08 09:08:04 kid1| Pinger socket opened on FD 44<br>
    2025/12/08 09:08:04 kid1| Squid plugin modules loaded: 0<br>
    2025/12/08 09:08:04 kid1| Adaptation support is off.<br>
    2025/12/08 09:08:04 kid1| Accepting SSL bumped HTTP Socket
    connections at conn28 local=0.0.0.0:8080 remote=[::] FD 42 flags=9<br>
        listening port: 8080<br>
    2025/12/08 09:08:04 pinger| WARNING: BCP 177 violation. Detected
    non-functional IPv6 loopback.<br>
    2025/12/08 09:08:04 pinger| Initialising ICMP pinger ...<br>
    2025/12/08 09:08:04 pinger| ICMP socket opened.<br>
    2025/12/08 09:08:04 pinger| ICMPv6 socket opened<br>
    2025/12/08 09:08:04 kid1| Indexing cache entries: 1.87% (4000 out of
    213671)<br>
    2025/12/08 09:08:07 kid1| Done reading /var/cache/squid swaplog
    (213670 entries)<br>
    2025/12/08 09:08:07 kid1| Finished rebuilding storage from disk.<br>
         213670 Entries scanned<br>
              0 Invalid entries<br>
              0 With invalid flags<br>
         213670 Objects loaded<br>
              0 Objects expired<br>
              0 Objects canceled<br>
              0 Duplicate URLs purged<br>
              0 Swapfile clashes avoided<br>
        Took 3.06 seconds (69807.45 objects/sec).<br>
    2025/12/08 09:08:07 kid1| Beginning Validation Procedure<br>
    2025/12/08 09:08:08 kid1| Completed Validation Procedure<br>
        Validated 213657 Entries<br>
        store_swap_size = 2764796.00 KB<br>
    2025/12/08 09:08:08 kid1| storeLateRelease: released 0 objects<br>
    <br>
  </body>
</html>