Модераторы: powerfox, ZeeLax
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Squid 
:(
    Опции темы
Kappac
Дата 4.2.2008, 16:12 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 203
Регистрация: 30.9.2006
Где: Украина, Киев

Репутация: нет
Всего: нет



Доброго времени суток!
Есть ситуация: комп с тремя сетевушками, 2 подключены к интернету, одна смотрит в локалку.
Требуется: завязать сквидом зависимость направления трафика, на пример, порт 3128 ---- eth1, 5090 ---- eth2.
--------------------
                                                                                     
PM MAIL ICQ Skype   Вверх
nickless
Дата 4.2.2008, 16:24 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Гентозавр
****


Профиль
Группа: Участник Клуба
Сообщений: 2976
Регистрация: 29.8.2005
Где: Germany

Репутация: 6
Всего: 181



А где вопрос?


--------------------
user posted image

Real men don't use backups, they post their stuff on a public ftp server and let the rest of the world make copies
- Linus Torvalds
PM MAIL   Вверх
Kappac
Дата 4.2.2008, 16:29 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 203
Регистрация: 30.9.2006
Где: Украина, Киев

Репутация: нет
Всего: нет



Вопрос  в том, как объяснить сквиду что запросы, пришедшие на порт 3128, отрабатывать через eth1, в то время как пришедшие на  5090 через eth2.
--------------------
                                                                                     
PM MAIL ICQ Skype   Вверх
ZeeLax
Дата 4.2.2008, 17:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 4388
Регистрация: 20.8.2006
Где: Алма-Ата

Репутация: 7
Всего: 88



Kappac, что значит "обрабатывать запрос через такой-то интерфейс"?


--------------------
Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none.
— Doug Larson
PM MAIL WWW ICQ Skype Jabber   Вверх
spin2
Дата 4.2.2008, 19:47 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 598
Регистрация: 15.12.2005
Где: Москва-Одесса

Репутация: 2
Всего: 31



Kappac, может запускать два сквида? И фаерволом фильтровать.

Это сообщение отредактировал(а) spin2 - 4.2.2008, 19:48


--------------------
"С кем тяжело молчать, с тем не о чем говорить" (Метерлинк)
блог
Все об ICQ-ботах
PM MAIL WWW ICQ Skype Jabber   Вверх
Imple
Дата 5.2.2008, 07:12 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1546
Регистрация: 14.9.2007
Где: Алма-Ата

Репутация: 18
Всего: 87



Человек видимо хочет чтобы ресурсы запрашиваемые через один порт лились через одного прова, а через другой порт соответственно через второго прова.


--------------------
Не шалю, никого не трогаю, починяю сервер.
PM WWW ICQ Skype GTalk Jabber   Вверх
DENNN
Дата 5.2.2008, 17:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Участник Клуба
Сообщений: 3878
Регистрация: 27.3.2002
Где: Москва

Репутация: 2
Всего: 43



ИМХО, сквид этого не умеет. Он работает на более высоком сетевом уровне. Либо, как посоветовали, вторую копию сквида (что довольно глупо с практических рассуждений), либо искать решения вне конфига сквида. Если чуть подробней объяснишь откуда такая потребность возникает, то у народа появятся и идеи
PM ICQ   Вверх
ZeeLax
Дата 5.2.2008, 17:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 4388
Регистрация: 20.8.2006
Где: Алма-Ата

Репутация: 7
Всего: 88



Цитата(DENNN @  5.2.2008,  20:39 Найти цитируемый пост)
ИМХО, сквид этого не умеет. Он работает на более высоком сетевом уровне.

Есть вариант - сквид может менять ToS. Стало быть, правило маршрутизации уже будет к чему применять. Но, всё станет ясно как только автор, наконец, раскроет тему.


--------------------
Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none.
— Doug Larson
PM MAIL WWW ICQ Skype Jabber   Вверх
Imple
Дата 6.2.2008, 06:31 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1546
Регистрация: 14.9.2007
Где: Алма-Ата

Репутация: 18
Всего: 87



Цитата(ZeeLax @  5.2.2008,  20:45 Найти цитируемый пост)
Есть вариант - сквид может менять ToS. Стало быть, правило маршрутизации уже будет к чему применять.

Осталось придумать как заставить сквид слушать на двух портах и различать между ними траффик smile


--------------------
Не шалю, никого не трогаю, починяю сервер.
PM WWW ICQ Skype GTalk Jabber   Вверх
Glip
Дата 6.2.2008, 18:43 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 473
Регистрация: 30.12.2006

Репутация: нет
Всего: 18



повесить сквид на несколько портов можно
Код

Usage:    port [options]
        hostname:port [options]
        1.2.3.4:port [options]

    The socket addresses where Squid will listen for HTTP client
    requests.  You may specify multiple socket addresses.


отправлять запросы с разных ip - тоже можно
http://www.squid-cache.org/Versions/v2/2.6...ng_address.html

осталось только разобраться как это связать.

Добавлено через 7 минут и 57 секунд
ну вот кажись и нашлось

Код

acl aclname myport   3128 ...        # (local socket TCP port)


Добавлено через 13 минут и 39 секунд
Код


acl net1 myport 3128
acl net2 myport 5090

http_port eth3_ip:3128
http_port eth3_ip:5090

tcp_outgoing_address eth1_ip net1
tcp_outgoing_address eth2_ip net2



ну как-то так


--------------------
user posted image
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Linux/UNIX: Администрирование"
ZeeLax
Imple
nerezus
Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.

  • Вы должны соблюдать правила форума.
  • Помните: какой вопрос, такой и ответ. Прежде чем задать вопрос прочитайте вот эту статью на форуме CIT.
  • Оскорблять запрещается.
  • Религиозные войны в Религиозных войнах.
  • Общение "просто так" в Клубе юнуксоидов. В отличие от многих других разделов, здесь разрешается сдержанно оффтопить и юморить в тему.

За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу).


В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим.


Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Администрирование *NIX систем | Следующая тема »


 




[ Время генерации скрипта: 0.0978 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.