Dotaz: siet - squid

[Robak]

1.chcel by som sa uistit ci mam spravene nakonfigurovany server pre predavanie paketov medzi dvoma ethernetami. Predpokladajme ze som pri brane moja_brana, ktora je vybavena dvomi ethernetovymi kartami,z ktorych kazda je pripojena na inu siet.:

10.10.1.1 jaqw.ja.sk mojabrana mojabrana-eth0, 20.20.2.2 mojabrana-eth1,

/configuracia/

ifconfig eth0 mojabrana-eth0, route add -net 10.10.1.0, ifconfig eth1 mojabrana-eth1, route add -net 20.20.2.0 gw 10.10.1.1, /ak takto napisem tak mi to nezhltne a neviem preco iba ak route add -net 0.0.0.0 gw 10.10.1.1, -> ma to tak byt?ja som chcel obmedzit presne na urcity druh siete!(to by som mohol rovno zadat gw na vychodziu branu ineho servera) (neviem uz pri ktorej konfiguracii zo stroja napr 20.20.1.20 som vobec nepingol 10.10.1.1 :( )

2.Nestretol sa dakto pri starte squida s hlaskou: Page faults with physical i/o:274 ,267 ,512 ? - co to zhruba znamena (to je dajaka interna chyba danej verzie ? ) ---------- thanks

Odpovědi

[ales "zelial" zelinka]

sit:

a) u tech ifconfigu nevidim definovanou netmasku

b) u route zase chybi brany pro jednotlive site. ale route by nemelo byt potreba - ifconfig by ty "zakladni" routy pro posilani ze dvou sousenich siti mel nahodit sam. ta default gateway vypada spravne.

c) adresy jako 20.20.2.2 jsou moc hezke na to, aby nebyly vymyslene :) ta sit je cela slozena z pocitacu s verejnymi adresami? protoze 20.20.2.2 neni souucasti ani jednoho rozsahu privatnich adres...

squid: nemam tuchu, co tim squid mysli, ale dokud nejede sit jak ma, tak nema cenu to resit.

[Robak]

Ide o to ze mam server s branou 10.10.1.2 na pritup na internet . chcem do siete hodit dalsi server na ktorom pobezi squid, na sieti 10.10.1.0 eth0 budu iba servere a na 20.20.2.0 eth1 budu klienti (viem ze to nie je privatna adresa , zatial sa s nou iba hram ) takze proxy server vsetky poziadavky prijme zo siete 20.20.2.0 a preposle poziadavky na siet 10.10.1.0 s konkretnou branou na 10.10.1.2 aby zabespecil spolahlive spojenie s internetom ... Tak to mam prespekulovane ale ako som sa hral s nastavovanim ani raz sa mi to nepodarilo presne nastavit . tak by to malo by vyzerat na vystupe: siet gw

10.10.1.0 10.10.1.2 -server na internet eth0

20.20.2.0 10.10.1.100 -server new eth1

tak toto by sa malo zadat do routovacej tabulky aspon si tak myslim.Ael to mi nezhlto ani raz

[zelial]

a co takhle (na serveru - routeru):

ifconfig eth0 10.10.1.2 netmask 255.255.255.0 broadcast 10.10.1.255

#se mi prici psat ty 20.20... adresy. proste mi to neleze z klavesnice, txem si to interne precisloval... ifconfig eth1 10.10.2.2 netmask 255.255.255.0 broadcast 10.10.2.255

route add default gw 10.10.1.1

echo "1" > /proc/sys/net/ipv4/ip_forward

na proxyne pak treba:

ifconfig eth0 10.10.1.3 netmask 255.255.255.0 broadcast 10.10.1.255

route add -net 10.10.2.0 netmask 255.255.255.0 gw 10.10.1.2 route add default gw 10.10.1.1

na klientovi treba:

ifconfig eth0 10.10.2.111 netmask 255.255.255.0 broadcast 10.10.2.255

route add default gw 10.10.2.2 +nastaveni proxy na 10.10.1.3

[_ijkl]

disk na ktory ma kesovat squid je v poriadku? squid je totiz dost haklivy na vadne disky. Bezal ti uz niekedy ten squid? prvykrat ho spustaj s parametrom z. Ak si uz nebudes dat rady, tak skus zmazat celu kes a opat spustit squida s parametrom z.