Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2006-12-29 11:52:30
ufoshi - Użytkownik
- ufoshi
- Użytkownik
- Zarejestrowany: 2005-09-16
Problem ze squidem i MT
Witam i odrazu prosze o wyrozumialosc bo sie dopiero ucze;]
Chcąc przyspieszyc dzialanie sieci postawilem sobie squida na zewnetrznym komputezrze z Debianem. Squid dziala. Ale teraz tak główny router pracuje na MT i ma adres 172.16.0.1. Squid pracuje na maszynie z adresem 172.16.0.10. I teraz nie mam pare pytań:
Przypuszczam ze musze zrobic jakies przekierowanie ze squida na MT i z MT na squida. Z mikrotikiem sobie poradze ale ze squidem chyba nie.
Teraz 2 pytanie czy musi mi dzialac firewall na linuxie skoro mi dziala poprawnie na MT.
3 pytanie czy musza byc wpisy do iptables zeby to dzialalo a jak musza to jakie.
4 czy musze zaznaczac pod linuxem na jakim adresie dziala squid bo aktualnie sa tam 3 adresy ip na jednej karcie sieciowej, jak tak to gdzie.
Prosze o wskazóki i z góry wielkie dzieki. Pozdrawiam
Offline
#2 2006-12-29 15:10:48
cim - 
Użytkownik
Re: Problem ze squidem i MT
Teraz 2 pytanie czy musi mi dzialac firewall na linuxie skoro mi dziala poprawnie na MT. [/quote]
Firewall powinien działać na każdym komputerze podłączonym do sieci.
3 pytanie czy musza byc wpisy do iptables zeby to dzialalo a jak musza to jakie.[/quote]
Na pewno muszą być wpisy przepuszczające ruch Squid`a.
4 czy musze zaznaczac pod linuxem na jakim adresie dziala squid bo aktualnie sa tam 3 adresy ip na jednej karcie sieciowej, jak tak to gdzie. [/quote]
Jeżeli masz na myśli stację roboczą a nie serwer to w konfiguracji przeglądarki podajesz adres IP serwera proxy, albo żeby tego nie robić konfigurujesz odpowiednio bramę sieciową, żeby puszczała ruch poprzez proxy.Offline
#3 2006-12-30 21:47:28
Szczur[R] - Użytkownik
- Szczur[R]
- Użytkownik
- Skąd: Czestochowa
- Zarejestrowany: 2006-03-29
Re: Problem ze squidem i MT
Jeżeli masz na myśli stację roboczą a nie serwer to w konfiguracji przeglądarki podajesz adres IP serwera proxy, albo żeby tego nie robić konfigurujesz odpowiednio bramę sieciową, żeby puszczała ruch poprzez proxy.
[/quote]
czyli proxy transparentne, jak wiadomo userom nie chce sie (lub nie potrafia) nic ustawiac i nie beda korzystali z proxy, chyba ze przekierowujesz "mimo woli" czyli w preroutingu na squida, wtedy oni nawet nie wiedza ze z proxy korzystaja =)
Nie bardzo wiem jak ta Twoja sieciunia wyglada, wiec nic dokladniej nie powiem. MT powinien robic tylko za AP/APC/filtry (p2p,connlimit,pps_limit,kolejkowanie), dns cache i system autoryzacji, natomiast glowny router, poza oczywistym chyba zadaniem, powinien miec binda lub inny serwer dns do ktorego MT sie odwolaja, squida, reszte filtrow/kolejek ktore z jakis powodow nie pasowalo/nie dalo rady zapodac na MT, logowanie polaczen, filtrowanie robactwa, no i wszystkie uslugi oferowane userom w sieci jak poczta/www/ftp etc.
To jest MOJA KONCEPCJA PROJEKTOWANIA sieci, nie upieram sie ze najlepsza (ale najlepsza dla mnie), w kazdym razie sprawdzona, dobrze dzialajaca i bezpieczna.
[url=http://dziecineo.prv.pl][img]http://sopot.i365.pl/neo/i/us4.jpg[/img][/url]
Offline
#4 2007-01-05 13:25:36
ufoshi - Użytkownik
- ufoshi
- Użytkownik
- Zarejestrowany: 2005-09-16
Re: Problem ze squidem i MT
Zgadzam sie ze na MT nie da sie zrobis wiele gdyz jest to router. Ale userkowie lacza sie z nim za pomoca PPPoE i sa zaszyfrowani co jest dla mnie jedna z wazniejszych rzeczy, do tego jeszcze fajnie poustawialem firewalla i tez dziala jak nalezy. Teraz tak autoryzacje da sie zrobic, da sie zdzialac podzial na uslugi i TROCHE zlapac P2P i powiem ze dziala to nawe nieźle.
Nie da sie zrobic odpowiedniego podzialu dla userków jezeli kozystaja z PPPoE wiec na dniach beda juz autoryzowni za pomoca Radiusa co by jakos z głową to bylo. Squid tez by sie przydal bo ten z MT to padaczka z mala iloscia opcji. Prace trwaja ale powoli, bo ja w temacie poustawiania dokladnie linuxa raczkuje, W MT czuje sie nieźle ale Debian oporny jest troche dla mnie :d.
Jezli ktos by mial chec pomóc to moj nr GG 8277555
Pozdro dla wszystkich walczących
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00009 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00112 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.149.232.87' WHERE u.id=1 |
| 0.00105 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.149.232.87', 1732829545) |
| 0.00059 | SELECT * FROM punbb_online WHERE logged<1732829245 |
| 0.00083 | DELETE FROM punbb_online WHERE ident='18.225.95.229' |
| 0.00069 | SELECT topic_id FROM punbb_posts WHERE id=48741 |
| 0.00131 | SELECT id FROM punbb_posts WHERE topic_id=6306 ORDER BY posted |
| 0.00084 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=6306 AND t.moved_to IS NULL |
| 0.00005 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00075 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=6306 ORDER BY p.id LIMIT 0,25 |
| 0.00076 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=6306 |
| Total query time: 0.00812 s | |