2 links e um squid

[brunoalmeidam]

Bom dia amigos,
ja catei no forum ja pesquisei no google, ja fiz tudo que eu podia fazer e nao consigo fazer o squid respeitar a regra tcp_outgoing_address ele sempre sai pelo link que esta configurado como link padrao do meu servidor.

Estou tentando configurar meu provedor de internet para trabalhar com cache porem o squid nao esta me ajudando nem um pouco heheheh.
eu tenho 2 links e preciso dividir a galera tipo metade dos clientes sai por um gateway e a outra metade sai pelo outro gateway, isso usando regras de iptable com iproute2 ja funciona maravilhosamente a 2 anos porem agora com o aumento de clientes, torna-se inviavel trabalhar sem cache, uma vez que os links ja estao ficando pequenos.

estou utilizando a regra tcp_outgoing_address porem a mesma nao envia os pacotes para o gateway certo, meu arquivo de configuração é basicamente esse. (resumido)

http_port 3128 transparent
icp_port 1010
cache_mem 5 MB
cache_dir ufs /var/spool/squid 400 16 256
acl manager proto cache_object

acl cli30 src 10.0.0.30
tcp_outgoing_address 192.168.254.3 cli30
http_access allow cli30

acl cli31 src 10.0.0.31
tcp_outgoing_address 192.168.253.3 cli31
http_access allow cli31

cache_effective_user squid
cache_effective_group squid

visible_hostname squid

ou seja o cliente com o ip 10.0.0.30 sai pelo gateway 192.168.254.3 (que na verdade nao é o gateway e sim o ip da placa de rede do servidor mesmo, coloquei o gateway e ele deu erro) e o ip 10.0.0.31 sai pelo ip 192.168.253.3

mas isso nao esta fuincionando, mesmo forçando isso, os pacotes saem pelo gateway 192.168.254.1 (que é o gateway do 192.168.254.3), outra informação importante é que o gateway 192.168.254.1 é o default gateway do servidor, acho que por isso que ele ta saindo por esse cara, agora nao sei como resolver ja fiz de tudo mas nada resolve, alguem pode me dar uma ajudinha?

[info24hs]

Amigo, pelo que vi você não colocou a subrede...

Veja o exemplo no meu squid.conf

#Assim toda a faixa de ips sairão pelo link1
acl link1 src 192.168.0.0/24
tcp_outgoing_address 192.168.1.10 link1

ou
ainda pode ter 2 regras para usar os dois links, adcionando os ips dentro de um arquivo.

#Endereços que utilizam o link1
acl link1 src "/etc/squid/link1"
tcp_outgoing_address 192.168.1.10 link1

#Endereços que utilizam o link2
acl link1 src "/etc/squid/link2"
tcp_outgoing_address 192.168.2.10 link2

Dentro dos arquivos coloque os ips ex.:

192.168.0.2/24
192.168.0.3/24
192.168.0.5/24
192.168.0.10/24

[brunoalmeidam]

na verdade nao coloqui mascara por nao se tratar de uma rede e sim de um ip, porem testei tambem com rede e nao funcionou, nao sei se ta faltando regras de iproute2 vc pode me mandar sua configuraçao de iproute2 pra eu ver? abraços

[info24hs]

na verdade nao coloqui mascara por nao se tratar de uma rede e sim de um ip, porem testei tambem com rede e nao funcionou, nao sei se ta faltando regras de iproute2 vc pode me mandar sua configuraçao de iproute2 pra eu ver? abraços

Dá uma olhada no meu blog sobre balanceamento e marcação de pacotes


https://under-linux.org/blogs/info24...s-parte-1.html

https://under-linux.org/blogs/info24...s-parte-2.html

[brunoalmeidam]

muito bom amigo, porem nesse balanceamento nao utiliza squid né e no meu caso é o principal problema, sera que se eu colocar o squid pra rodar em cima dessa configuração ele vai funcionar?

[info24hs]

muito bom amigo, porem nesse balanceamento nao utiliza squid né e no meu caso é o principal problema, sera que se eu colocar o squid pra rodar em cima dessa configuração ele vai funcionar?

Sim, faça a marcação dos pacotes para sair pelas portas 80(http) e 443(https)

[brunoalmeidam]

to sem servidor de teste, tenho que testar em producao

[brunoalmeidam]

num intendi a questao de marcar os pacotes, eu marco onde? quando sair do squid?

[brunoalmeidam]

o squid vai obedecer as regras dispostas no script tipo cada um saindo pelo gateway, mesmo dentro do squid?

[info24hs]

num intendi a questao de marcar os pacotes, eu marco onde? quando sair do squid?

Qual script ta usando para balanceamento de links? mostra suas configurações..

[brunoalmeidam]

me da seu msn

[info24hs]

me da seu msn

[email protected]

[JHONNE]

olá amigo,


tenho 2 link funcionando assim, no entanto meu proxy é paralelo com o mikrotik, vou ver se posso ajudá-lo:

minha arquitetura eh como na figura anexo;

meu sistema trabalha da seguinte maneira:

1 O servidor mikrotik recebe a solicitação dos clientes e marcas por rota as conexões destinadas a porta 80 e desvia estas conexões marcadas para o proxy paralelo squid;

2 O squid recebe as solicitações de acordo com a rede que solicitou utiliza como ip de saida 10.200.200.2 ou 10.200.200.3 utilizando se da função tcp_outgoing_address;

3 O gateway do proxy squid é o mesmo servidor mikrotik que recebe a conexáo dos clientes e responde ao squid na
interface 10.200.200.1;

4 como podemos observar o squid só possui um gateway, no entanto as conexões foram dividas em dois ips de acordo com a rede de entrada (ip do cliente) que solicitou, assim o mikrotik poderá trata-las e envia-las para o link adequado;

5 o mk recebe as conexões do squid e marca por rotas de acordo com o ip (10.200.200.2 ou 10.200.200.3) encaminha para o roteador 01 ou roteador 02;

6 o mk encaminha as conexòes dos cliente que não destinadas a porta 80 para o link apropriado utlizando as mesmas separacoes de redes feitas no squid para que nao se tenha problemas com paginas seguras, msn etc.

parece complicado, mas no fundo é bem fácil;

veja o mangle


1 chain=postrouting src-address=200.yyy.yyy.yyy action=mark-routing
new-routing-mark=link2 passthrough=no
2 chain=prerouting dst-address=200.201.174.0/24 action=mark-routing
new-routing-mark=main passthrough=no (conectividade social)
5 chain=prerouting dst-address=200.201.173.0/24 action=mark-routing
new-routing-mark=main passthrough=no (conectividade social)
6 chain=prerouting protocol=tcp dst-port=80 src-address-list=!desmarcar
action=mark-routing new-routing-mark=nova passthrough=no


na list desmarcar que esta negada ali em cima tem apenas a faixa de ip 10.200.200.0/24 para não criar um ciclo do tipo
squid devolve pro mk, mk devolve pro squid infinitamente.


em ip route
soh as rotas importantes
24 A S 0.0.0.0/0 r 200.xxx.xxx.gateway "interface roteador 01 sem marca"
25 A S 0.0.0.0/0 r 10.100.100.1 "interface do squid com marca chamada nova"
26 A S 0.0.0.0/0 r 200.yyy.yyy.gateway "interface do roteador 2 com marca chamada link2"


bem, em firewal basta usar o src nat ao invés de mascaradade e colocar a saida no ip do link ou no ip do link2 de acordo com a rede de entrada;

espero ter ajudado!


obs interessante: o servidor squid nao tem rotas para rede dos clientes, assim o tráfego destinado do squid para os clientes retornam também pelo gateway, na pratica o mk se encarrega de encaminha cada um ao seu lugar certo, no entanto parece estranho quando vimos a interface cliente do squid só receber tráfego e aparentemente não devolver nada.

[brunoalmeidam]

se importa em me dar seu msn?

[JHONNE]

Esqueci de dizer uma coisa:

dessa forma é possível configurar o sarg e ele verá o ip do cliente no relatorio e não o ip do mk como acontece com o parent proxy.

[brunoalmeidam]

se vc puder me dar seu msn pra gente conversar melhor

[Lincoln]

com delay pools ja tento?
da uma pesquisada...
uma vez fiz isso pra uma lan house, faz mol tempão
to caçano mew script
se acha te paço!

[brunoalmeidam]

nao tentei nao vou dar uma pesquisada se achar me manda por favor, mas na verdade delay pools nao é um tipo de controlador de banda?