Как разрешить переключение на WebSocket в трафике проходящем через Squid?

Question

[nihi1ist]

Есть Squid 6.6. Настроен обычный доступ по IP, SSL Bumping не настроен. У клиентов есть приложение Dion, и в отдельных случаях (гибридное облако) они должны подключиться к внешнему Turn-серверу с нестандартным портом (3478) по WebSocket. Но подключение не проходит. Добавил правило в конфиг Squid:
http_upgrade_request_protocols WebSocket allow all
И подключение всё так же не проходит. Подскажите, что не так?

Answer 1

[Dmitry]

в Safe_ports порт добавил?
acl Safe_ports port 3478

Comments

[nihi1ist]

Да, добавил.

[Dmitry]

nihi1ist, может в логах есть какие то интересные сообщения? причем и в access.log и в cache.log глянуть

[nihi1ist]

В access.log нет ничего из того, что указало бы на ошибку, а в cache.log, единственные ошибки формата:

ERROR: DNS failure while resolving example.com: No valid address records

Т. е. при попытках пройти по запрещенному адресу.