Squid\Cache com IP Bridge

[lucianogf]

com relação a distro vai de você.

eu uso debian, tem quem use CentOS.

[GrayFox]

Postado Originalmente por luizbe

Opa,

Gostaria que vocês pudessem esclarecer uma duvida minha, andei pesquisando sobre o freebsd e percebi que existem relatos de que ele é um sistema estavel para Squid/cache, até então..

gostaria de saber se há possibilidades de se configurar o freebsd parar ser um squid transparente (da seguinte forma)

IP WAN 200.xxx.xxx.x02 <<SQUID>> IP LAN 200.xxx.xxx.x03

e nos outros ips que vão estar após ele (que a interface LAN dele vai estar interligada em um Switch) vão pegar ips válidos.. tipo
200.xxx.xxx.x04 mas que vai passar pelo Cache do Freebsd. vai ser tipo um Squid com IP Bridge , mas capturando a navegação e colocando ela no Cache.


Há possibilidades de ser feito essa configuração?
Qual o Processador e Ram necessário parar se ter uns 20GB ~ 80gb de cache e melhorar a perfomace de um ISP com 8mbps?
Agradeço a quem puder me ajudar e tambem como devo procurar sobre o sistema.

ATT.

Tem como fazer sim.

As 2 interfaces ficariam em bridge, a interface bridge ficaria com um ip da rede 200.xxx.xxx.xxx e o gateway das maquinas atras do bsd colocaria a rota default para o roteador da operadora.
O ipfirewall consegue tratar pacotes na camada 2.
Tente assim:

ifconfig bridge0 create
ifconfig bridge0 inet 200.xxx.xxx.xxx netmask 255.xxx.xxx.xxx addm iface1 addm iface2 up
sysctl net.inet.ip.forwarding=1
sysctl net.link.ether.ipfw=1
sysctl net.link.bridge.ipfw=1

Começe assim... depois, The FreeBSD Project

[herlon2008]

Passar como bridge pelo Freebsd, é possivel sim, sem problemas.

Agora fazer um transparent proxy com o FreeBSD, não consegui achar informações, se tiver posta ai para nós.

Quando digo transparente proxy, é o cliente receber como ponto de saida, seu proprio IP de origem quando consultar um site.

Não é o caso pois teria que ter um IP publico, mas como exemplo, ele ir até o site meuip.com.br e obter o seu IP de conexão exemplo 10.0.0.20, não o IP do Gateway/Proxy.

Quanto a distro, a que melhor se adaptar.

[GrayFox]

De uma olhada entao aqui:

/usr/ports/www/transproxy

[herlon2008]

Havia procurado isto e não havia achado para o freebsd, inclusive fiz tentativas, funcionou muito bem o squid, mas não com transparencia.

Obrigado, pela dica.