Автор Тема: Оптимизиране на transperant proxy (squid)  (Прочетена 2367 пъти)

sys7em

  • Участник
  • *****
  • Публикации: 401
    • Профил
    • WWW
Значи настроихме една мрежа. нета идва по wireless. Сложили сме един Slackware 10 с iptables и т.н. и transperant proxy squid. Всичко работи нормално, но проксито почти не се усеща .. всички настройки са по дефолт само съм добавил няколко реда за прозрачното прокси. Дайте идеи как да оптимизирам въпросното прокси та да не се товари толкова много wireless-a. Ще се радвам да споделите идеите си. '<img'>
Активен

Европейци сме ний, ама все не сме дотам!. . . Прощавай, не е за чудо пак да се срещнем.

  • Гост
Оптимизиране на transperant proxy (squid)
« Отговор #1 -: May 14, 2005, 20:07 »
Цитат (sys7em @ Май 14 2005,18:55)
Значи настроихме една мрежа. нета идва по wireless. Сложили сме един Slackware 10 с iptables и т.н. и transperant proxy squid. Всичко работи нормално, но проксито почти не се усеща .. всички настройки са по дефолт само съм добавил няколко реда за прозрачното прокси. Дайте идеи как да оптимизирам въпросното прокси та да не се товари толкова много wireless-a. Ще се радвам да споделите идеите си. '<img'>

Здрасти !
Защо смяташ, че сепията ще намали натоварването на линк-а ти ?
Само като идея, би ли ми казал как ще прекараш през сепията торент или директ-конект ?
Ако линк-а ти е читав нема да имаш проблем, ако линк-а не ти е читав и не успееш да го стабилизираш, нема какво да се коментира.
Кажи нещо за линк-а, и ако мога ще помогна, а за сепията има много инфо.
Жокер: намали времената за тайм-аут и ДНС проверките, пусни локален (ако ще да е и само кеш) ДНС!
Успех
Активен

sys7em

  • Участник
  • *****
  • Публикации: 401
    • Профил
    • WWW
Оптимизиране на transperant proxy (squid)
« Отговор #2 -: May 14, 2005, 20:18 »
да наистина че p2p нещата няма да влезат в тая графа . squid e  все пак web proxy. Пуснал съм локален DNS, но той е само за локалния домейн,  а другите заявки ги форуардва. Незнам дали има кеш. А също да те питам кои времена за таймаут имаш впредвид и как да ги намаля?

P.S. проверих и вече има DNS кеш (dig example.com '<img'>)
Активен

Европейци сме ний, ама все не сме дотам!. . . Прощавай, не е за чудо пак да се срещнем.

laskov

  • Участник
  • *****
  • Публикации: 2854
    • Профил
Оптимизиране на transperant proxy (squid)
« Отговор #3 -: May 16, 2005, 09:36 »
Ако squid е прясно инсталиран и кеша му тепърва започва да се пълни, то няма как да усетиш ползата от него. След като кеша му понабъбне ще имаш (предполагам) между 30 и 40% (от заявките) попадения. Ако някой е анализирал по-подробно статистиките нека да ме поправи/допълни с цифри и за трафика. Ефективността му вероятно зависи и от броя на обслужваните клиенти/заявки? А ти погледна ли статистиките му?
Активен

Не си мислете, че понеже Вие мислите правилно, всички мислят като Вас! Затова, когато има избори, идете и гласувайте, за да не сте изненадани после от резултата, и за да не твърди всяка партия, че тя е спечелила, а Б.Б. (С.С., ...) е загубил, а трети да управлява.  Наздраве!  [_]3

  • Гост
Оптимизиране на transperant proxy (squid)
« Отговор #4 -: May 16, 2005, 13:01 »
Цитат (sys7em @ Май 14 2005,21:18)
да наистина че p2p нещата няма да влезат в тая графа . squid e  все пак web proxy. Пуснал съм локален DNS, но той е само за локалния домейн,  а другите заявки ги форуардва. Незнам дали има кеш. А също да те питам кои времена за таймаут имаш впредвид и как да ги намаля?

P.S. проверих и вече има DNS кеш (dig example.com '<img'>)

Здрасти !
Пич, това, че ДНС-а ти е само за локалния ти домайн, само ще помогне за браузването на локалните ти клиенти. Истинската сила на ДНС-а е в това, че пази в dst:cache пътя до хостове посещавани от потребителите на мрежата. Според настройките ти, нещата се променят и обновяват в локалния кеш на определен интервал. Времената, които визирам в предния си пост са за ДНС резолвера на сепията. Има си специална секция в конфигурациония файл на сепията, прегледай го ! Като намалиш времената, ще се ускори подаването на трафик към клиентите ти, т.е. ще има реално ускорение и полза от сепията, която ползва локалния ДНС и локалния кеш. Имай в предвид, че тези коментари са на база работеща сепия, линк с времена 2.2 ~ 2.4 мс и трафик от порядъка на 4 ~ 8 МБ/с денонощно.
Пак ти обръщам внимание на линк-а. Относно следенето на сепията ползвай MRTG, SARG.
Успех !
Активен

sys7em

  • Участник
  • *****
  • Публикации: 401
    • Профил
    • WWW
Оптимизиране на transperant proxy (squid)
« Отговор #5 -: May 17, 2005, 12:48 »
ok. Мерси за отговорите. Имам и едно друго питане. Значи щом проксите е прозрачно целия уеб трафик трябва да минава през него. Но защо тогава access.log файла не се пълни ? Това нормално ли е или въобще не минава трафик през него ? много страмно защото съм редиректнал сичко което идва на 80 порт да минава през 3128. Защо тогава access.log файла е idle ?
Активен

Европейци сме ний, ама все не сме дотам!. . . Прощавай, не е за чудо пак да се срещнем.

laskov

  • Участник
  • *****
  • Публикации: 2854
    • Профил
Оптимизиране на transperant proxy (squid)
« Отговор #6 -: May 17, 2005, 13:00 »
Реших да те питам кой е собственик на файла, би трябвало да е nobody.nogroup и да ти предложа да видиш с тор активността на squid, но си помислих, че темата все пак е в секцията за напреднали, така че извинявай. А иначе
Цитат
# ls -l /usr/local/squid/var/logs/
-rw-r--r--    1 nobody   nogroup    509301 May 17 12:49 access.log
-rw-r--r--    1 nobody   nogroup       630 May 17 09:15 cache.log
-rw-r--r--    1 nobody   nogroup    626900 May 17 12:49 store.log
Да не забравиш да направиш ротация на лог файловете  '<img'>
Активен

Не си мислете, че понеже Вие мислите правилно, всички мислят като Вас! Затова, когато има избори, идете и гласувайте, за да не сте изненадани после от резултата, и за да не твърди всяка партия, че тя е спечелила, а Б.Б. (С.С., ...) е загубил, а трети да управлява.  Наздраве!  [_]3

sys7em

  • Участник
  • *****
  • Публикации: 401
    • Профил
    • WWW
Оптимизиране на transperant proxy (squid)
« Отговор #7 -: May 17, 2005, 14:48 »
Недоглеждане от моя страна. В конф файляа съм изключил логовете. А имам и друг въпрос. Тъй като целия трафик идва на порт 80 и се редиректва на 3128 и ако пусна уеб сървър на порт 80 ще стане мазало предпорагам. Уеб сървъра на друг порт ли трябва да го пусна или има врътка за която незнам?
Активен

Европейци сме ний, ама все не сме дотам!. . . Прощавай, не е за чудо пак да се срещнем.

  • Гост
Оптимизиране на transperant proxy (squid)
« Отговор #8 -: May 17, 2005, 15:26 »
Входящите ти заявки към теб ще са на порт 80
а ти редиректваш изходящите на 80 към 3128
Активен

  • Гост
Оптимизиране на transperant proxy (squid)
« Отговор #9 -: May 18, 2005, 21:57 »
Уж напреднали тук ...
Ако беше в секциятя нячинаещи ... досега да те бяхя отрязяли '<img'>  и да те пратят при търсене & бат гугал '<img'>
А веб сървър ще пускате ли? Штот и той на 80 ...
Активен

Подобни теми
Заглавие Започната от Отговора Прегледи Последна публикация
PROXY ( Only SQUID????)
Настройка на програми
mordoc 7 2113 Последна публикация Feb 05, 2004, 18:45
от mordoc
transperant proxy и iptables ?? Как ?
Настройка на програми
sys7em 7 1183 Последна публикация Jan 11, 2005, 19:24
от
Squid over proxy
Настройка на програми
timonbg 1 921 Последна публикация Jan 11, 2007, 15:20
от gvend
Dansguardian+SQUID proxy
Настройка на програми
limbozon 1 1263 Последна публикация Feb 28, 2010, 01:34
от tolostoi
Блокиране на web proxy URLs през squid/ipfw
Настройки на софтуер
mrowcp 4 1834 Последна публикация Feb 21, 2014, 02:04
от mrowcp