Regras de Iptables para Cache Full

[tianguapontocom]

Aki vai uma regra de iptables pra marcar os pacotes que estão no cache do squid, isso e bom para aqueles que não sabem ou nao quer aplicar o patch ZPH no squid.
Lembrando que essa regra conssume do processador e não e 100% efetiva como o patch do ZPH.
Usei por 1 ano ate que e boazinha porem não tão eficiente quanto o ZPH.

iptables -A OUTPUT -t mangle -j CONNMARK --restore-mark 
iptables -A OUTPUT -t mangle -m mark ! --mark 0 -j ACCEPT 
iptables -A OUTPUT -t mangle -m string --string 'X-Cache: MISS from ' --algo kmp -j MARK --set-mark 5 
iptables -A OUTPUT -t mangle -m string --string 'X-Cache: HIT from ' --algo kmp -j MARK --set-mark 6 
iptables -A OUTPUT -t mangle -j CONNMARK --save-mark

Lembrando tbm que para que essas regras funcione vc deve ter o modulo CONNMARK mark e string funcionando no seu iptables.
feito isso basta vc usar a opcao mark do seu controle de banda com a marcacao 6 que e referente aos objetos que estao no cache "HIT"
Espero que alguem queira isso tava mofando aki nem lembrava mais