KWF 6.7.1 + mail.ru = странный глюк

[$p![RED]]

Всем доброго времени суток!
Напоролся сегодня на один занятный глюк (или багофича, хз), вернее, мне на неё посетовали юзеры.
Суть проблемы:
Заходим в свой аккаунт на mail.ru, тыкаем "написать письмо" и вместо активных кнопки "Прикрепить файл" и ссылки "Отправить файл > 30 Мб" видим их, но не активными, в добавок к этому не работает автозаполнение (мыла не подхватываются из адресной книги, более того, она вообще не активна), так же не тыкается "Показать все поля" (хотя это и не важно, в общем-то).
Самое интересное, что такая лажа наблюдается для всех юзеров, ползающих через прокси (в том числе и админ, для которого вообще нет ограничений ни в http-policy, ни где бы то ни было еще).
Если же пустить несчастного через NAT, то все ОК (тыкай - не хочу).
Гасишь NAT - работает, но до очистки кэша браузера (кстати, IE, Opera, FireFox - не важно), а потом опять 25...
Такая заморочка, блин.

Сомневаюсь, что в TP косяк, но что-то где-то все же есть.
Сетка: Домен на Win 2003 + DHCP + FTP + KWF (да, не есть гуд, но денег еще на одну машину больше никто не даст. Школа, однако)

[Valery12]

Цитата

Сообщение от $p![RED]

Сомневаюсь, что в TP косяк, но что-то где-то все же есть

поверим на слово!
В настройках кеширования внеси *mail.ru* в список исключений (noCache)
если не поможет тогда нужны и TP и HttpP

[$p![RED]]

Не совсем понял насчет настроек кэша.
Если речь о кэше у Керьянца, то даже при его отключении проблема остается.
Выложу сразу ТП, вот только их как раз я не трогал вообще, ибо не было причины.

[Для просмотра данной ссылки нужно зарегистрироваться]
продолжение
[Для просмотра данной ссылки нужно зарегистрироваться]
С httpP сложнее, т.к. с ними я колдовал для вырезания всякого трэша (порево и прочая хрень).
[Для просмотра данной ссылки нужно зарегистрироваться]
P.S. Блин, походу, все, что касается java-скриптов безнадежно не пашет (даже переместить или отсортировать письма не могу, т.к. соответствующие поля неактивны).

По TP:
-Net - VPN-подключение, через которое инет и идетЪ.
I-Net - сетевуха, смотрящая к прову.
Замазал IP-ы и порты за ненадобностью.

[Valery12]

$p![RED], если честно то я в TP не нашел правила по которому идет доступ на mail.ru, видимо одно из тех где в получателе "Любой" но в них отключен протокол-инспектор, а значит http policy работать не будет.
Что бы локализовать проблему сделай отдельное правило локалка -> интернет -> http -> NAT -> протокол инспектор по умолчанию и в http policy отдельное правило для mail.ru

И еще учитывая "навороченность" таких сайтов найти где затык мне помогает Firefox + плагин NoScript - включаешь их по очереди и сразу видно что не так.

[$p![RED]]

Насчет

Цитата

Сообщение от Valery12

если честно то я в TP не нашел правила по которому идет доступ на mail.ru

Это было прописано в правиле Allow (добавлял в сорсы хост 192.168.101.161 - тестовая виртуальная машина).
Погоняю правила по твоему совету, только с маленьким фиксом: вместо локалки в сорсы воткну IP виртуалки.
За идею по TP и насчет FF с плагином благодарю!
По результатам отпишусь.


Добавлено через 2 часа 5 минут
Попробовал.
Не помогло. Ни сквозь прокси, ни через правило в NAT.
В логах куча трэша, курю по-тихоньку.
Скрины правил:
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
Логи вываливать пока не буду, надо отсеять левак.

Update: еще один сопутствующий косяк - в Опере вообще не могу попасть в свой аккаунт на маиле... Тупо не принимает учетные данные, хотя в то же время в IE все пучком...
Западло.

Добавлено через 9 часов 15 минут
Ну вот, вроде нашел источник геморра: http-политика "Remove advertisement and banners". Там в группах URL-ов зарыто сие "сокровище". Осталось найти что именно портит жизнь, теперь хоть ясну куда копать.
Самое интересное, что отключение этой политики в прошлые разы не помогало и её я не редактировал 100пицот лет...
То ли маил-овцы изменили что-то в коде и эта часть стала баниться, то ли одно из двух.

[$p![RED]]

Проблема решена.
Всего-то надо было добавить http-правило разрешения *js.mail.ru* в самый верх...
Кто ж знал, что маиловцы вынесли жабовские скрипты на отдельный хост.

[Valery12]

вроде бы *mail.ru* должно включать и *js.mail.ru* хотя черт его знает.

[$p![RED]]

Небольшой фикс: должно быть *js.imgsmail.ru*.

Самое обидное, что уже было разрешающее правило *imgsmail.ru*, которое, по идее, покрывает вышеозначенный линк, но оно находилось существенно ниже по иерархии... После правил по вырезанию баннеров и еще кое-каких запрещающих, но там маил упоминался лишь отчасти (всяческие my.mail.ru, video.mail.ru и прочая подобная хрень).

Это как в той рекламе: "Потому и не кусают."

[F][RE]

Цитата

Сообщение от $p![RED]

Небольшой фикс: должно быть *js.imgsmail.ru*.

Самое обидное, что уже было разрешающее правило *imgsmail.ru*, которое, по идее, покрывает вышеозначенный линк

Это как в той рекламе: "Потому и не кусают."

Перед imgsmail точку надо было поставить *.imgsmail.ru* тогда пойдет.

[$p![RED]]

Цитата

Сообщение от F][RE

Перед imgsmail точку надо было поставить *.imgsmail.ru* тогда пойдет.

Можно, но это не обязательное условие, т.к. мое правило покрывает и правило с точкой.

[F][RE]

Цитата

Сообщение от $p![RED]

Можно, но это не обязательное условие, т.к. мое правило покрывает и правило с точкой.

Проверял не покрывает

[Justice]

Спасибо, камрады, помогло.