Página 1 de 3 123 ÚltimoÚltimo
+ Responder ao Tópico



  1. #1

    Padrão Liberar velocidade total para porta 3128 ?

    olá pessoal, alguem sabe como liberar a porta 3128 para nao passar pelo controle de velocidade? pois tenho webproxy e gostaria que tudo que estiver em cache vá mais rápido para o cliente sem passar pelo controle de velocidade que cadastrei para cada cliente...


    Fábio.

  2. #2
    Mikrotik inSide Avatar de luizbe
    Ingresso
    Sep 2005
    Localização
    Governador Valadares
    Posts
    1.214
    Posts de Blog
    1

    Padrão

    se você fizer isso,
    seus clientes baixam arquivos a altas velocidades. =}


    mas, só liberar essa porta não sei.



  3. #3

    Padrão

    Citação Postado originalmente por luizbe Ver Post
    se você fizer isso,
    seus clientes baixam arquivos a altas velocidades. =}


    mas, só liberar essa porta não sei.
    amigo, quero liberar isso para o conteudo do proxy, os clientes iram baixar em alta velocidade o conteudo do proxy apenas....

  4. #4

    Smile

    rapaz eu acredito q se vc usa o proxy tudo de http passa pela porta do proxy no entanto quando vc liberar a velocidade desta porta pro clientes tudo q passar por ela sera sem limites... no caso http em geral.... ate mesmo downloads, navegacao... e lhe digo mais nao tem como vc fazer uma regra do tipo se tiver em cache va mais rapido se nao tiver va controlado... entendeu... se tiver como q eu nao sei terar q ser pelo proxy pois so ele saberar o q esta em cache e o q nao esta em cache.. vlw.



  5. #5
    Moderador Avatar de Bruno
    Ingresso
    Nov 2002
    Localização
    Guarapuava-PR
    Posts
    3.943
    Posts de Blog
    1

    Padrão

    existes 2 formas para isto


    uma é usando iptables

    iptables -A OUTPUT -t mangle -j CONNMARK --restore-mark
    iptables -A OUTPUT -t mangle -m mark ! --mark 0 -j ACCEPT
    iptables -A OUTPUT -t mangle -m string --string 'X-Cache: HIT from ' --algo kmp -j MARK --set-mark 6
    iptables -A OUTPUT -t mangle -j CONNMARK --save-mark
    bastar criar a regra de controle com o mark6


    ou aplacar o patch zph no squid
    e criar o controle de banda usando o mark 0x8804ABCD

  6. #6

    Exclamation Liberar velocidade total para porta 3128

    Gente, aqui no provedor eu fiz isso de forma muito simples e funciona 100%.
    Tenho a seguinte situação:
    2 AP que cuidam de 200 clientes e não existe nenhuma forma de controle nelas;
    1 par de Bridges wireless que formam meu backhall;
    1 servidor como firewall que recebe estes clientes e faz o proxy, IDS, dnsmasq e o controle de banda através de QOS.
    Mas o segredo fica em fazer o controle de banda na interface de saida, ou seja, aquela que estah diretamente conectada à intenet e não na de entrada, pois se vc fizer isso, o beneficio do proxy não será sentido pelo seu cliente.