+ Responder ao Tópico



  1. #61

    Padrão

    amigo tem como se postar seu script do squid3.. eu tenho aki mas achei i 2x melhor.
    como vc ta fazendo o proxy..
    nat, parent...

  2. #62

    Padrão

    pro amigo acima, pra remover geral, apt-get --purge remove squid*

  3. #63

    Padrão

    agora minha duvida,,

    server mk+hotspot = gw
    linux ubuntu server 8.04-squid 2.6 - bind9. + hd 80 sata + 3gb ram ddr2 ,eth0 3com..

    galera, tenho rodando aqui um proxy em paralelo com mk 'cliente do mk '

    com o seguinte redirecionamento e mais nada...

    add chain=dstnat src-address=!192.168.2.8 dst-address=!192.168.2.8 protocol=tcp dst-port=80 src-address-list=clientes action=dst-nat to-addresses=192.168.2.8 \
    to-ports=3128 comment="" disabled=no

    192.168.2.8 eh o proxy
    address-list clientes, é pq uso mask /30 um range pra cada cliente..

    varios dias fuçando na net sobre squid, pedacin de um pedacin de outro,,, cheguei a esse squid.conf

    http_port 192.168.2.8:3128 transparent
    cache_mgr speednet
    visible_hostname speednet.com.br
    cache_mem 256 MB
    maximum_object_size_in_memory 64 KB
    maximum_object_size 16 MB
    minimum_object_size 0 KB
    cache_swap_low 90
    cache_swap_high 95
    cache_store_log none
    dns_nameservers 192.168.2.8


    ##daemon diskd melhora a performace de acesso a disco
    cache_dir diskd /var/spool/squid/cache0 6000 16 256 Q1=64 Q2=72
    cache_dir diskd /var/spool/squid/cache1 6000 16 256 Q1=64 Q2=72
    cache_dir diskd /var/spool/squid/cache2 6000 16 256 Q1=64 Q2=72
    cache_dir diskd /var/spool/squid/cache3 6000 16 256 Q1=64 Q2=72
    cache_dir diskd /var/spool/squid/cache4 6000 16 256 Q1=64 Q2=72
    cache_dir diskd /var/spool/squid/cache5 6000 16 256 Q1=64 Q2=72
    #cache_dir diskd /var/spool/squid/cache6 6000 16 256 Q1=64 Q2=72
    #cache_dir diskd /var/spool/squid/cache7 6000 16 256 Q1=64 Q2=72

    #diskd_program /usr/lib/squid/diskd-daemon

    #Mantendo objetos recentes e pequenos na memoria
    memory_replacement_policy heap GDSF

    #Mantendo objetos recentes no disco (independente do tamanho)
    cache_replacement_policy heap LFUDA

    #Ativando pools de memoria, evitando o Squid ficar realocando memoria toda hora que precisar, manter pools de 32MB
    #memory_pools on
    #memory_pools_limit 32 MB

    error_directory /usr/share/squid/errors/Portuguese

    acl all src 0.0.0.0/0.0.0.0
    acl manager proto cache_object
    acl localhost src 127.0.0.1/255.255.255.255
    acl to_localhost dst 127.0.0.0/8
    acl SSL_ports port 443 # https
    acl SSL_ports port 563 # snews
    acl SSL_ports port 873 # rsync
    acl Safe_ports port 80 # http
    acl Safe_ports port 21 # ftp
    acl Safe_ports port 443 # https
    acl Safe_ports port 70 # gopher
    acl Safe_ports port 210 # wais
    acl Safe_ports port 1025-65535 # unregistered ports
    acl Safe_ports port 280 # http-mgmt
    acl Safe_ports port 488 # gss-http
    acl Safe_ports port 591 # filemaker
    acl Safe_ports port 777 # multiling http
    acl Safe_ports port 631 # cups
    acl Safe_ports port 873 # rsync
    acl Safe_ports port 901 # SWAT
    acl purge method PURGE
    acl CONNECT method CONNECT
    acl sites url_regex "/etc/squid/sites.txt"
    acl sites2 dstdomain "/etc/squid/sites.txt"

    http_access allow manager localhost
    http_access deny manager
    http_access allow purge localhost
    http_access deny purge
    http_access deny !Safe_ports
    http_access deny CONNECT !SSL_ports
    http_access allow localhost
    http_access deny sites all
    http_access deny sites2 all
    http_access allow all
    icp_access allow all
    hierarchy_stoplist cgi-bin ?
    access_log /var/log/squid/access.log squid
    acl QUERY urlpath_regex cgi-bin \?
    cache deny QUERY

    #Estas 'refresh_pattern' fazem com que o squid mantenha o maximo
    #possivel um objeto em cache, aumentando o cache HIT e byte HIT

    refresh_pattern -i \.jpg$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.gif$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.png$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.jpeg$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.bmp$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.tif$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.tiff$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.swf$ 0 50% 21600 reload-into-ims

    refresh_pattern -i \.html$ 0 20% 1440
    refresh_pattern -i \.htm$ 0 20% 1440
    refresh_pattern -i \.shtml$ 0 20% 1440
    refresh_pattern -i \.shtm$ 0 20% 1440

    refresh_pattern -i \.mov$ 2880 80% 21600 reload-into-ims
    refresh_pattern -i \.avi$ 2880 80% 21600 reload-into-ims
    refresh_pattern -i \.mpg$ 2880 80% 21600 reload-into-ims
    refresh_pattern -i \.mpeg$ 2880 80% 21600 reload-into-ims
    refresh_pattern -i \.qtm$ 2880 80% 21600 reload-into-ims
    refresh_pattern -i \.flv$ 2880 80% 21600 reload-into-ims

    refresh_pattern -i \.wav$ 1440 100% 4320 reload-into-ims
    refresh_pattern -i \.au$ 1440 100% 4320 reload-into-ims
    refresh_pattern -i \.mid$ 1440 100% 4320 reload-into-ims
    refresh_pattern -i \.mp3$ 2880 100% 21600 reload-into-ims

    refresh_pattern -i \.zip$ 7200 50% 21600 reload-into-ims
    refresh_pattern -i \.gz$ 0 50% 10080 reload-into-ims
    refresh_pattern -i \.arj$ 0 50% 4320 reload-into-ims
    refresh_pattern -i \.lha$ 0 50% 4320 reload-into-ims
    refresh_pattern -i \.lzh$ 0 50% 4320 reload-into-ims
    refresh_pattern -i \.rar$ 7200 50% 21600 reload-into-ims
    refresh_pattern -i \.tgz$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.tar$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.Z$ 0 50% 4320 reload-into-ims
    refresh_pattern -i \.sit$ 0 50% 4320 reload-into-ims

    refresh_pattern -i \.pdf$ 7200 50% 10080 reload-into-ims

    ##### Cache do Windows Update #####
    ##refresh_pattern au.download.windowsupdate.com/.*\.(cab|exe|msi) 10080 100% 43200 reload-into-ims
    ##refresh_pattern download.microsoft.com/.*\.(cab|exe|msi) 10080 100% 43200 reload-into-ims
    ##refresh_pattern msgruser.dlservice.microsoft.com/.*\.(cab|exe|msi) 10080 100% 43200 reload-into-ims
    ##refresh_pattern windowsupdate.com/.*\.(cab|exe|msi) 10080 100% 43200 reload-into-ims
    ##refresh_pattern www.microsoft.com/.*\.(cab|exe|msi) 10080 100% 43200 reload-into-ims

    ## o que nao bater nas regras acima, os valores abaixo segura como padrao...
    refresh_pattern ^ftp: 1440 20% 10080
    refresh_pattern ^gopher: 1440 0% 1440
    refresh_pattern . 0 20% 4320

    acl apache rep_header Server ^Apache
    broken_vary_encoding allow apache
    extension_methods REPORT MERGE MKACTIVITY CHECKOUT
    hosts_file /etc/hosts
    coredump_dir /var/spool/squid

  4. #64

    Padrão

    pois eh isso,,

    em 2 dias, os 3gb de ram, vai embora apenas sobrando 15mb,,, mais nao para,, deve ser alguma reserva pro sistema nao entrar em swap,,, nao sei,,

    encima dessa confg, estou rodando 50 clientes

    lenbrando, esse squid.conf nao foi eu q fiz, e sim catando pedacinho de um pedacinho de outro,,
    boa parte ai, peguei de um proxy reverso de alexandre correa, no vivaolinux.

    gostaria de saber dos mais experientes em squid etc, se as regras estao reformuladas corretamente

    postei isso para ler sugestoes
    sugestoes, dicas, criticas serao sempre bem vindas,,
    vlw galera
    Última edição por alanvictorjp; 11-10-2008 às 19:01.

  5. #65

    Padrão

    Vc nesse script nao tem uma regra de bloqueio de sites??

  6. #66

    Padrão

    amigo.. estou montaum um server mk 3.14 e estou querendo colocar um proxy em paralelo com debian e squid3, como podeira ser a melhor forma do proxy trabalhar... parent proxy?? parece q naum achei nda a respeito do Ip Proxy na versao 3.14..


    vlw

  7. #67

    Padrão

    Citação Postado originalmente por alanvictorjp Ver Post
    agora minha duvida,,

    server mk+hotspot = gw
    linux ubuntu server 8.04-squid 2.6 - bind9. + hd 80 sata + 3gb ram ddr2 ,eth0 3com..

    galera, tenho rodando aqui um proxy em paralelo com mk 'cliente do mk '

    com o seguinte redirecionamento e mais nada...

    add chain=dstnat src-address=!192.168.2.8 dst-address=!192.168.2.8 protocol=tcp dst-port=80 src-address-list=clientes action=dst-nat to-addresses=192.168.2.8 \
    to-ports=3128 comment="" disabled=no

    192.168.2.8 eh o proxy
    address-list clientes, é pq uso mask /30 um range pra cada cliente..

    varios dias fuçando na net sobre squid, pedacin de um pedacin de outro,,, cheguei a esse squid.conf

    http_port 192.168.2.8:3128 transparent
    cache_mgr speednet
    visible_hostname speednet.com.br
    cache_mem 256 MB
    maximum_object_size_in_memory 64 KB
    maximum_object_size 16 MB
    minimum_object_size 0 KB
    cache_swap_low 90
    cache_swap_high 95
    cache_store_log none
    dns_nameservers 192.168.2.8


    ##daemon diskd melhora a performace de acesso a disco
    cache_dir diskd /var/spool/squid/cache0 6000 16 256 Q1=64 Q2=72
    cache_dir diskd /var/spool/squid/cache1 6000 16 256 Q1=64 Q2=72
    cache_dir diskd /var/spool/squid/cache2 6000 16 256 Q1=64 Q2=72
    cache_dir diskd /var/spool/squid/cache3 6000 16 256 Q1=64 Q2=72
    cache_dir diskd /var/spool/squid/cache4 6000 16 256 Q1=64 Q2=72
    cache_dir diskd /var/spool/squid/cache5 6000 16 256 Q1=64 Q2=72
    #cache_dir diskd /var/spool/squid/cache6 6000 16 256 Q1=64 Q2=72
    #cache_dir diskd /var/spool/squid/cache7 6000 16 256 Q1=64 Q2=72

    #diskd_program /usr/lib/squid/diskd-daemon

    #Mantendo objetos recentes e pequenos na memoria
    memory_replacement_policy heap GDSF

    #Mantendo objetos recentes no disco (independente do tamanho)
    cache_replacement_policy heap LFUDA

    #Ativando pools de memoria, evitando o Squid ficar realocando memoria toda hora que precisar, manter pools de 32MB
    #memory_pools on
    #memory_pools_limit 32 MB

    error_directory /usr/share/squid/errors/Portuguese

    acl all src 0.0.0.0/0.0.0.0
    acl manager proto cache_object
    acl localhost src 127.0.0.1/255.255.255.255
    acl to_localhost dst 127.0.0.0/8
    acl SSL_ports port 443 # https
    acl SSL_ports port 563 # snews
    acl SSL_ports port 873 # rsync
    acl Safe_ports port 80 # http
    acl Safe_ports port 21 # ftp
    acl Safe_ports port 443 # https
    acl Safe_ports port 70 # gopher
    acl Safe_ports port 210 # wais
    acl Safe_ports port 1025-65535 # unregistered ports
    acl Safe_ports port 280 # http-mgmt
    acl Safe_ports port 488 # gss-http
    acl Safe_ports port 591 # filemaker
    acl Safe_ports port 777 # multiling http
    acl Safe_ports port 631 # cups
    acl Safe_ports port 873 # rsync
    acl Safe_ports port 901 # SWAT
    acl purge method PURGE
    acl CONNECT method CONNECT
    acl sites url_regex "/etc/squid/sites.txt"
    acl sites2 dstdomain "/etc/squid/sites.txt"

    http_access allow manager localhost
    http_access deny manager
    http_access allow purge localhost
    http_access deny purge
    http_access deny !Safe_ports
    http_access deny CONNECT !SSL_ports
    http_access allow localhost
    http_access deny sites all
    http_access deny sites2 all
    http_access allow all
    icp_access allow all
    hierarchy_stoplist cgi-bin ?
    access_log /var/log/squid/access.log squid
    acl QUERY urlpath_regex cgi-bin \?
    cache deny QUERY

    #Estas 'refresh_pattern' fazem com que o squid mantenha o maximo
    #possivel um objeto em cache, aumentando o cache HIT e byte HIT

    refresh_pattern -i \.jpg$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.gif$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.png$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.jpeg$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.bmp$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.tif$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.tiff$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.swf$ 0 50% 21600 reload-into-ims

    refresh_pattern -i \.html$ 0 20% 1440
    refresh_pattern -i \.htm$ 0 20% 1440
    refresh_pattern -i \.shtml$ 0 20% 1440
    refresh_pattern -i \.shtm$ 0 20% 1440

    refresh_pattern -i \.mov$ 2880 80% 21600 reload-into-ims
    refresh_pattern -i \.avi$ 2880 80% 21600 reload-into-ims
    refresh_pattern -i \.mpg$ 2880 80% 21600 reload-into-ims
    refresh_pattern -i \.mpeg$ 2880 80% 21600 reload-into-ims
    refresh_pattern -i \.qtm$ 2880 80% 21600 reload-into-ims
    refresh_pattern -i \.flv$ 2880 80% 21600 reload-into-ims

    refresh_pattern -i \.wav$ 1440 100% 4320 reload-into-ims
    refresh_pattern -i \.au$ 1440 100% 4320 reload-into-ims
    refresh_pattern -i \.mid$ 1440 100% 4320 reload-into-ims
    refresh_pattern -i \.mp3$ 2880 100% 21600 reload-into-ims

    refresh_pattern -i \.zip$ 7200 50% 21600 reload-into-ims
    refresh_pattern -i \.gz$ 0 50% 10080 reload-into-ims
    refresh_pattern -i \.arj$ 0 50% 4320 reload-into-ims
    refresh_pattern -i \.lha$ 0 50% 4320 reload-into-ims
    refresh_pattern -i \.lzh$ 0 50% 4320 reload-into-ims
    refresh_pattern -i \.rar$ 7200 50% 21600 reload-into-ims
    refresh_pattern -i \.tgz$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.tar$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.Z$ 0 50% 4320 reload-into-ims
    refresh_pattern -i \.sit$ 0 50% 4320 reload-into-ims

    refresh_pattern -i \.pdf$ 7200 50% 10080 reload-into-ims

    ##### Cache do Windows Update #####
    ##refresh_pattern au.download.windowsupdate.com/.*\.(cab|exe|msi) 10080 100% 43200 reload-into-ims
    ##refresh_pattern download.microsoft.com/.*\.(cab|exe|msi) 10080 100% 43200 reload-into-ims
    ##refresh_pattern msgruser.dlservice.microsoft.com/.*\.(cab|exe|msi) 10080 100% 43200 reload-into-ims
    ##refresh_pattern windowsupdate.com/.*\.(cab|exe|msi) 10080 100% 43200 reload-into-ims
    ##refresh_pattern www.microsoft.com/.*\.(cab|exe|msi) 10080 100% 43200 reload-into-ims

    ## o que nao bater nas regras acima, os valores abaixo segura como padrao...
    refresh_pattern ^ftp: 1440 20% 10080
    refresh_pattern ^gopher: 1440 0% 1440
    refresh_pattern . 0 20% 4320

    acl apache rep_header Server ^Apache
    broken_vary_encoding allow apache
    extension_methods REPORT MERGE MKACTIVITY CHECKOUT
    hosts_file /etc/hosts
    coredump_dir /var/spool/squid
    ops, nao coloquei CITEI, vc nesse squid amigo nao tem bloqueio de sites..?

  8. #68
    Moderador Avatar de minelli
    Ingresso
    Aug 2006
    Localização
    Pres. Venceslau - SP | Pres. Prudente - SP
    Posts
    1.412
    Posts de Blog
    10

    Padrão Squid Full no MK

    Como vc fez a regra do mangle para o mk pegar full do linux squid??
    Aqui fiz a seguinte Conf no MK:

    /ip firewall nat
    Código :
    add chain=dstnat src-address=!192.168.0.10 protocol=tcp dst-port=80 \
        action=dst-nat to-addresses=192.168.0.10 to-ports=5128 comment="Proxy \
        Paralelo - Linux" disabled=no

    /ip firewall mangle
    Código :
    add chain=postrouting tos=48 action=mark-packet new-packet-mark=LinuxSquid-packet-HIT passthrough=no comment="" \
        disabled=no

    Vejo que o MK contabiliza, mas até agora não obtive resultado sobre o Full.
    Distribuição Debian 4.0 Lenny ( tanto com a ETCH, STABLE ou LENNY) obtive os mesmos problemas
    Squid 2.7
    No squid coloquei assim:

    Squid.conf
    Código :
    #Inicio do script
    http_port 5128 transparent
    visible_hostname proxy
    hierarchy_stoplist cgi-bin ?
    acl video_cache dstdomain .youtube.com video.google.com .llnwd.net .dailymotion.com .googlevideo.com
    acl google_earth dstdomain kh.google.com
    acl QUERY urlpath_regex cgi-bin \?
    acl flashvideo urlpath_regex .swf .flv .avi .mov
    no_cache allow video_cache
    no_cache allow google_earth
    no_cache allow flashvideo
    no_cache deny QUERY
    acl all src 0.0.0.0/0.0.0.0
    acl manager proto cache_object
    acl localhost src 127.0.0.1/255.255.255.255
    acl SSL_ports port 443 563
    acl Safe_ports port 80
    acl Safe_ports port 21
    acl Safe_ports port 443 563
    acl Safe_ports port 70 #protocolo gopher antig�o
    acl Safe_ports port 210 #whais
    acl Safe_ports port 1024-65535 #todas as outras portas
    acl Safe_ports port 280 #http-mgmt
    acl Safe_ports port 488 #gss-http
    acl Safe_ports port 591 #filemaker
    acl Safe_ports port 777 #multi http
    acl Safe_ports port 901 #acesso Swat
    acl purge method PURGE
    acl CONNECT method CONNECT
    http_access allow manager localhost
    http_access deny manager
    http_access allow purge localhost
    http_access deny purge
    http_access deny !Safe_ports
    http_access deny CONNECT !SSL_PORTS
    #acl redelocal src 0.0.0.0/0.0.0.0
    #acl rede30 src 192.168.30.0/255.255.255.0
    http_access allow localhost
    #http_access allow redelocal
    #http_access allow rede30
    http_access allow all
    #bloquear todos outros acessos.
    #http_access deny all
     
    #memoria reservada para o cache, coloque um valor de preferencia 40%
    # do total da sua maquina, e n�o mais.
    cache_mem 512 MB
    #m�ximo tamanho dos arquivo cache na memoria
    maximum_object_size_in_memory 128 KB
    #m�ximo tamanho dos arquivo cache no hd
    maximum_object_size 50 MB
    minimum_object_size 0 KB
    #regra que come�a a esvaziar / substituir arquivos no cache em 90%
    cache_swap_low 90
    cache_swap_high 95
    #Local do cache
    cache_dir ufs /var/log/squid 24576 256 512
    #Log de Acesso
    access_log /var/log/squid/access.log squid
    cache_log /var/log/squid/cache.log
    cache_store_log /var/log/squid/store.log
    #intervalos de tempos que o proxy verificara os arquivos dos site acessado
    #conferem com o do cache, o valor 4560 significa 04 dias
    refresh_pattern ^ftp: 15 20% 4560
    refresh_pattern ^gopher: 15 0% 4560
    refresh_pattern . 15 20% 4560
     
    tcp_outgoing_tos 0x30
    zph_mode tos
    zph_local 0x30
    zph_parent 0
     
    cache_mgr [EMAIL="[email protected]"][email protected][/EMAIL]
    error_directory /usr/share/squid/errors/Portuguese
    coredump_dir /var/log/squid/cache
    Última edição por minelli; 13-10-2008 às 20:06.

  9. #69

    Padrão

    Citação Postado originalmente por minelli Ver Post
    No squid coloquei assim:

    Squid.conf
    Código :
    #Inicio do script
    http_port 5128 transparent
    visible_hostname proxy
    hierarchy_stoplist cgi-bin ?
    acl video_cache dstdomain .youtube.com video.google.com .llnwd.net .dailymotion.com .googlevideo.com
    acl google_earth dstdomain kh.google.com
    acl QUERY urlpath_regex cgi-bin \?
    acl flashvideo urlpath_regex .swf .flv .avi .mov
    no_cache allow video_cache
    no_cache allow google_earth
    no_cache allow flashvideo
    no_cache deny QUERY
    acl all src 0.0.0.0/0.0.0.0
    acl manager proto cache_object
    acl localhost src 127.0.0.1/255.255.255.255
    acl SSL_ports port 443 563
    acl Safe_ports port 80
    acl Safe_ports port 21
    acl Safe_ports port 443 563
    acl Safe_ports port 70 #protocolo gopher antig�o
    acl Safe_ports port 210 #whais
    acl Safe_ports port 1024-65535 #todas as outras portas
    acl Safe_ports port 280 #http-mgmt
    acl Safe_ports port 488 #gss-http
    acl Safe_ports port 591 #filemaker
    acl Safe_ports port 777 #multi http
    acl Safe_ports port 901 #acesso Swat
    acl purge method PURGE
    acl CONNECT method CONNECT
    http_access allow manager localhost
    http_access deny manager
    http_access allow purge localhost
    http_access deny purge
    http_access deny !Safe_ports
    http_access deny CONNECT !SSL_PORTS
    #acl redelocal src 0.0.0.0/0.0.0.0
    #acl rede30 src 192.168.30.0/255.255.255.0
    http_access allow localhost
    #http_access allow redelocal
    #http_access allow rede30
    http_access allow all
    #bloquear todos outros acessos.
    #http_access deny all
     
    #memoria reservada para o cache, coloque um valor de preferencia 40%
    # do total da sua maquina, e n�o mais.
    cache_mem 512 MB
    #m�ximo tamanho dos arquivo cache na memoria
    maximum_object_size_in_memory 128 KB
    #m�ximo tamanho dos arquivo cache no hd
    maximum_object_size 50 MB
    minimum_object_size 0 KB
    #regra que come�a a esvaziar / substituir arquivos no cache em 90%
    cache_swap_low 90
    cache_swap_high 95
    #Local do cache
    cache_dir ufs /var/log/squid 24576 256 512
    #Log de Acesso
    access_log /var/log/squid/access.log squid
    cache_log /var/log/squid/cache.log
    cache_store_log /var/log/squid/store.log
    #intervalos de tempos que o proxy verificara os arquivos dos site acessado
    #conferem com o do cache, o valor 4560 significa 04 dias
    refresh_pattern ^ftp: 15 20% 4560
    refresh_pattern ^gopher: 15 0% 4560
    refresh_pattern . 15 20% 4560
     
    tcp_outgoing_tos 0x30
    zph_mode tos
    zph_local 0x30
    zph_parent 0
     
    cache_mgr [EMAIL="[email protected]"][email protected][/EMAIL]
    error_directory /usr/share/squid/errors/Portuguese
    coredump_dir /var/log/squid/cache
    Ola amigo mineli, so uma pergunta com essse squid vc conseguiu fazer cache dos videos do youtube??? pq ate gora nao consegui... da erro nos videos quando jogo ele pro proxy, no seu squid vc notou q as paginas ta masi rapida, so nao esta fazendo Cache full correto ?

  10. #70

    Padrão

    Olá, gdes amigos!!!

    Uso aqui Ip Proxy nas versões 2.9.X com redirecionamento de NAT.
    Nas versões 3.X ~só existe um redirecionamento o Web Proxy, com denominação a TOS.

    - Uso o 8, que corresponde Máximo tráfego possivel. (isso é variavel de acordo a rede do cliente)
    - Mas pode se combinar 4 corresponde a máxima confiabilidade, perfazendo o TOS = 48.

    Se vc tiver 2 aps no máximo e 80 clientes por ai, pode se usar o TOS=16.

    Fiz o testes em todos aqui, e obtive resultados diferentes para cada caso.

    Esse esta com TOS=8
    http://lh4.ggpht.com/luciney2008/SPS.../Cache%205.JPG
    Observem a saida wireless (7.8 MB) de dados continuo, de 180 clientes online fico com média de 60% atingindo full no queues, lembrando que o trafego de saida esta limitado a 10 Megas.

    Esse outro coloquei o TOS=48, não obtive o mesmo tráfego, más notei menos perca de pacotes interno e externo.
    http://lh3.ggpht.com/luciney2008/SON...agem_Cache.JPG

    Lembrando que este cliente tem apenas 2 megas de link, ficam em média 150 a 180 clientes online a 128k, e niguem reclama da net.

    Estou testando o Squid 3 com outra forma de redirecionamento, estou obtendo grades sucesso, inclusive com cache dos videos do Youtube.

    Outra coisa interessante, quando mais linha de código vc postar no Squid, mais lento ele fica, bloqueios de páginas e portas, procure fazer isso no mikrotik.

    Uma boa conf para um server cache:

    até 200 clientes online.
    - Core 2 Duo
    - 4 gb de ram
    - hd sata 2 de 500 gb
    - placa eternet /1000, só server de todos os micros, inclusive os hubs for /1000.

    acima de 300 clientes
    - Xenon
    - 4 gb de ram
    - hd scsi ou sata 2 ou SAS, esse último é o bicho.

    Essas conf. testei em alguns clientes, e obtive bons resultados.

  11. #71

    Padrão

    Citação Postado originalmente por lmriga Ver Post
    Olá, gdes amigos!!!
    Estou testando o Squid 3 com outra forma de redirecionamento, estou obtendo grades sucesso, inclusive com cache dos videos do Youtube.
    Outra coisa interessante, quando mais linha de código vc postar no Squid, mais lento ele fica, bloqueios de páginas e portas, procure fazer isso no mikrotik.
    Ola amigo Imriga, qual linha de comando se usou no squid pra gravar no cache os video, cassei ja ate agora nao axei, aki meus videios quando jogo pro squid o youtube da erro nos videos....

  12. #72

    Thumbs down

    eu n acredito
    li 15 páginas do tópico achando q ia rolar alguns comandos pra abrir a mente da galera q estaum tendo dificuldades com cache...
    e o cara diz num dos topicos q n vai postar as configs... fez isso pro topico crescer... e dizer pra todos q seu topico foi mais lido? ou então pra dizer "Eu tenho o cálice da salvação... mais só eu posso usá-lo"
    as vezes uma pessoa ta com as mesmas configs... mais ta errando em uma "vírgula"...
    geral perdendo seus clientes... e perdendo tempo em um topico q só vi enrolação...

  13. #73

    Padrão

    Citação Postado originalmente por pannorj Ver Post
    eu n acredito
    li 15 páginas do tópico achando q ia rolar alguns comandos pra abrir a mente da galera q estaum tendo dificuldades com cache...
    e o cara diz num dos topicos q n vai postar as configs... fez isso pro topico crescer... e dizer pra todos q seu topico foi mais lido? ou então pra dizer "Eu tenho o cálice da salvação... mais só eu posso usá-lo"
    as vezes uma pessoa ta com as mesmas configs... mais ta errando em uma "vírgula"...
    geral perdendo seus clientes... e perdendo tempo em um topico q só vi enrolação...
    Rpz, deixe de ser hipocrita, atraves deste tópico muitos foram ajudados e resolveram seus problemas, agora alguns querem receber a solução na palma da mão a resposta para seus problemas, faca como muitos aqui, estude, pesquise, tente, tente, tente até conseguir. Não é ficando lamentando e comentando negativamente um tópico que ajudou muitos, tenho sim um cache perfeito, faco cache do youtube perfeitamente, e demais arquivos e páginas.

    Agora um idiota vem questionando a todos que ajudaram e contribuiram para este tópico.

    Infelismente existem sanguesugas como esse que esperam um idiota a ajuda-lo.

  14. #74

    Padrão

    Citação Postado originalmente por GEISSONHUGO Ver Post
    amigo.. estou montaum um server mk 3.14 e estou querendo colocar um proxy em paralelo com debian e squid3, como podeira ser a melhor forma do proxy trabalhar... parent proxy?? parece q naum achei nda a respeito do Ip Proxy na versao 3.14..


    vlw
    Use Parent Proxy + Redirecionamento de Nat, nunca use web proxy pois o mesmo além de consumir memória do server mk, ele faz lookup, mesmo definindo no nat para não fazer.

  15. #75

    Padrão

    Citação Postado originalmente por aka2005 Ver Post
    ops, nao coloquei CITEI, vc nesse squid amigo nao tem bloqueio de sites..?
    Faz um teste usando só as conf. básicas do cache.

    Não esqueca de no mesmo server, instalar um server DNS e um Server Apache.

    Depois disso vc cria uma regra no iptables do server cache, redirecionando o trafego da porta 3128 para a porta 80.

    Atenção!!!

    Baixe todoas as dependencias do Squid pelo comando:

    apt-get build-dep squid ou squid3 dependendo da sua versão instalada.

  16. #76

    Padrão caraca velho to com tigo e não abro...!!!!!

    Citação Postado originalmente por pannorj Ver Post
    eu n acredito
    li 15 páginas do tópico achando q ia rolar alguns comandos pra abrir a mente da galera q estaum tendo dificuldades com cache...
    e o cara diz num dos topicos q n vai postar as configs... fez isso pro topico crescer... e dizer pra todos q seu topico foi mais lido? ou então pra dizer "Eu tenho o cálice da salvação... mais só eu posso usá-lo"
    as vezes uma pessoa ta com as mesmas configs... mais ta errando em uma "vírgula"...
    geral perdendo seus clientes... e perdendo tempo em um topico q só vi enrolação...

    passei um tempão aqui nesse topico li todo esperando mesmo alguma luz sobre como fazer essa integração do squid com o mikrotik, pois to perdendo clientes pois tenho feito muitos testes e as veses a pessoa ta mandando aquele e-mail ou abrindo o sem graça do orkut no momento e para, eita ligão no meu celular pra reclamar, quando li o titulo do posto pensei caraca vou poder ver onde to errando, e mais ainda o cara nas primeiras paginas ficava prometendo vô manda, vô manda vou mais não, pow quase eu quebro o lcd aqui quando bati na mesa...
    estou tentando colocar aqui esse squid pra funcionar basiado com esse artigo
    Linux: Proxy em paralelo com o mikrotik [Artigo]

    por favor se alguem tiver mesmo algo pra compartilhar estamos ai...
    obrigado

  17. #77

    Padrão

    Citação Postado originalmente por dyllong Ver Post
    passei um tempão aqui nesse topico li todo esperando mesmo alguma luz sobre como fazer essa integração do squid com o mikrotik, pois to perdendo clientes pois tenho feito muitos testes e as veses a pessoa ta mandando aquele e-mail ou abrindo o sem graça do orkut no momento e para, eita ligão no meu celular pra reclamar, quando li o titulo do posto pensei caraca vou poder ver onde to errando, e mais ainda o cara nas primeiras paginas ficava prometendo vô manda, vô manda vou mais não, pow quase eu quebro o lcd aqui quando bati na mesa...
    estou tentando colocar aqui esse squid pra funcionar basiado com esse artigo
    Linux: Proxy em paralelo com o mikrotik [Artigo]

    por favor se alguem tiver mesmo algo pra compartilhar estamos ai...
    obrigado
    Meu amigo, a solução para seus problemas esta nas respostas do tópico, se vc for inteligente e sei que vc é, encontrara a resposta que vc procura algumas páginas atrás, agora, se vc quer que alguma consultoria para criar seu cache e tudo mais, no under tem bons técnicos.

  18. #78

    Padrão

    Citação Postado originalmente por aka2005 Ver Post
    Ola amigo Imriga, qual linha de comando se usou no squid pra gravar no cache os video, cassei ja ate agora nao axei, aki meus videios quando jogo pro squid o youtube da erro nos videos....
    Acrescente essas duas regras ao squid, não esquecendo de redirecionar tb no mk.

    refresh_pattern -i \.flv$ 10080 90% 999999 ignore-no-cache override-expire ignore-private
    quick_abort_min -1 KB
    acl youtube dstdomain .youtube.com
    cache allow youtube

  19. #79

    Padrão

    n eh querer ser sanguesuga
    ou fazer os outros de idiota pra me dar td de mão beijada ou para os outros

    só q... em um fórum... exitem pessoas leigas e profissionais
    o numero de pessoas leigas querendo aprender eh maior q a de profissionais
    entaum... qnd uma pessoa leiga entra no forum procurando alguma coisa q ela ta batalhando a 1 mes ou mais e acha um topico q possivelmente vai ter as respostas... geralmente ela vai qrer td mastigado... pq ela n aguenta mais batalhar naquilo...
    mesma coisa... vc qrer fazer um bolo
    vc n tem a receita.. q vc faz? vc liga pra algm ou vai no jornaleiro ou vai na biblioteca...
    qnd vc acha... no livro... vm o q? td q vc qr... bm explicado
    imagina se o livro viesse só escrito q o bolo eh feito com farinha... e n disesse mais nada!


    tendeu?

    n to denegrindo a imagem de ngm... nm qro discutir...
    só acho q vc errou em dizer no inicio q iria postar as regras em um fórum onde exitem mts pessoas com problema no cache do MK e depois dizer q n ia postas mais...

    vlw meu qrido...
    abraços

  20. #80

    Padrão


    o cara poe o nome de Deus em tudo que diz, o engraçado é isso !
    O cara está em um fórum cujo o intuito é ajudar, 16 páginas de enrolação e até agora nada; e eu que freqüento pouco o forum hein, mas quando venho sempre é pra ajudar, assim tambem como faço na comunidade Wireless Brasil, não é nenhum pecado "entregar" suas regras não amigo!!! A questão é que estas "suas regras" você nem as escreveu, e sim copiou de algum lugar e depois as modificou com as suas necessidades, é o óbvio que fazemos isso. Pois nao consigo ver nenhum espírito de Maddog em você, não precisa se preocupar, pois o primeiro que comer o fruto da árvore da sabedoria não será igual a você ! ok ?

    O que acho mais hilário é o cara tirar print com a interface rodando 3 MB em link full e se achar ... que tipo de experiencia de proxy que o cara pode ter usando Squid com 3 Meguinhas, 5 meguinhas ?

    Amigo, guarde bem estas suas regras e quando voce for "grande" e tiver uma net de 100 Mbps use-as e verá que não sabes de nada ! seu eu tivesse guardado configuracoes de como usar o squid com MK (na época que usava SQUID+MK) eu postaria aqui tranquilo estas malditas regras, pois hoje Squid+MK nao me atende mais.. minhas interfaces não dão 3 MB de tráfego, trabalho com rádios de 300/600 Mbps, midia q trafega a 45 Mbps real e não preciso usar cache de squid pra sobreviver nao.

    tem um servidorzinho aqui no canto e prometo a voces que assim que eu tiver essa desgraça de configuração eu posto aqui na íntegra ...

    deixa eu trabalhar afff