Dotaz: SQUID + tc filter

[Miroslav Benes]

Lze pomoci tc odfiltrovat http pakety, ktere vraci SQUID a pochazeji primo z jeho cache?

Odpovědi

[Miroslav Benes]

Situace je takova: Chtel bych pouzivat na svem linuxrouteru QDISC smerem do LAN (omezovani downloadu pro nektere IP) a zaroven SQUID na urychleni WWW. Abych ale mohl omezovat download, musi byt muj linuxrouter nejuzsim mistem. Tim by ale SQUID ztratil na vyznamu. Chtel bych proto rozdelit download na takovy, ktery pochazi primo z internetu (a zde jej omezovat pro jednotlive IP) a takovy, ktery vychazi ze SQUID cache (nevyuziva internetu a proto nemusi byt omezovan). Neprisel jsem ale bohuzel na to, jak rozlisit filtrama pakety, ktere pochazeji z internetu a ktere ze SQUID cache :( Poradite nekdo?

[Antonin Fabicovic]

To je IMHO nemožné, squid generuje směrem k userovi všechny pakety, ať už jsou z cache nebo z inetu. IMHO to lze řešit jen tak, že se shaper posadí jen na vnější ethernetové rozhraní, jenže pak už nelze shapovat dle IP. Podstatou proxy je právě to, že klient se konektuje na proxy a proxy si sama vytváří svá, na ničem jiném nezaávislá spojení. A jen bych polemizoval s tím, že takto squid ztrácí význam -- stále šetří přenosové pásmo vnější linky v případě že dojde k TCP_HIT (tj. k nalezení objektu v cache)

[Miroslav Benes]

Jde o to, ze pokud shapeuju download (nutne pro uprednostneni IP), zabere SQUID v pripade HITu cele pasmo na internim rozhrani a zamezuje tak dalsimu internetovemu provozu, to znamena, ze je internetova linka pri SQUID HITu nevyuzita smerem do vnitrni site a navic prave diky tomu shapeu ztraci takto SQUID vyznam (setri sice prenosove pasmo, ale to zustava stejne nevyuzito). :( Mym cilem je maximalne vyuzivat linku + vyuzivat cache. Pokud by mel nekdo podobny zajem, nasel jsem tento link: http://www.it-academy.bg/zph Je to reseni natvrdo patchem SQUIDu, kde by mel byt kazdy HIT packet "obohacen" o urceny handle (standardne 1:60). Bohuzel mi to ale nechodi. Dejte prosim vedet, jestli se vam to nekomu povede robehat. Dik.