Прозрачное кеширование - и больше ничего

[СемёнСемёныч]

Вопрос такой.
Модем ADSL воткнут в свич как и машина на Ubuntu сервер 9.10
Модем настроен роутером с включенной функцией NAT, счас машины получают инет просто, прописан на каждой шлюз и днс - IP модема
Задача одна единственная - сделать кеширование, прозрачный прокси на этой машине с Ubuntu и разрешить всё всем.

Вчера сделал это на винде за 5 мин - включил нат, канул туда squid for WinNT, всё проксится но прозрачность не работает, и Windows для этого на мой взгляд не самая надёжная вещь.
Решил поюзать Ubuntu но так и не нашёл мануала простого и без лишнего функционала, и у всех всё по разному, инет сделал сразу но сквид не прозрачный и внутренний интерфейс то пингуется то нет... не стабильно как то получилось толи порты завернул не верно толи лишнее что наворотил

Нужно просто и быстро, так как эксперименты ставить не могу и есть вариант только на 5 мин отрубить инет от клиентских машин.
Парни плиз дайте мануальчик для этого дела только на 100% проверенный, желательно консольный, так как не хочу лепить графическую оболочку.

Вся сеть вкючая модем в диапазоне 192.168.0.1-192.168.0.254

Юзаю линукс первый раз в жизни
Заранее благодарен и не ругайте сильно лучше помогите.

[Mam(O)n]

Нужно просто и быстро, так как эксперименты ставить не могу и есть вариант только на 5 мин отрубить инет от клиентских машин.

Тренеруйся на кошсвоём компе, все не переводи сразу на новый шлюз.

[СемёнСемёныч]

А можно ли прилепить к Ubuntu сервер веб-браузер, не загружая граф-оболочки?

[Mam(O)n]

Прилепить можно.

[СемёнСемёныч]

 
sudo apt-get install ??

[Mam(O)n]

Ессно 

[СемёнСемёныч]

проинсталил фаирфокс он тетерь ругается на отсудствие графич-оболочки((
какие браузеры её не просят?

[Mam(O)n]

Ну задача прилепить то выполнена Теперь дай ему графическую оболочку. X сервер можешь держать у себя на другом компе и туннелировать через ssh.

какие браузеры её не просят?

elinks links lynx

[СемёнСемёныч]

Извиняюсь за дурацкий вопрос, но всё же
А где находится то iptables?
А то пишут добавь в iptables строчку такую и такую, сами строчки понять можно, но куда добавить?
Пользователь решил продолжить мысль 17 Марта 2010, 17:44:35:Разобрался их нужно выполнять, но всё же куда они сохраняются, есть ведь фаил.

[Mam(O)n]

Под этим подразумевают добавление правила в файрволл(netfilter) ядра с помощью утилиты(команды) iptables. Таблицы файрвола являются runtime-only и после перезагрузки системы не восстанавливаются, по этому второй смысл этой фразы - добавление строки в скрипт инициализации. Также для упрощения инициализации используют такие утилиты, как iptabes-save и iptables-restore.

[СемёнСемёныч]

Разобрался спасибо.
Ещё вопросик
SQUID
cash_dir///squid 4096 32 256
memory _pools_limit 50 MB
У меня 50 машин в сети
и
120 гигов под Ubuntu и один гиг оперативы
Есть смысл менять эти значения, мне не жалко не места на диске не расхода оперативы)) всё равно граф-оболочки нет, но хотелось бы знать оптимально что бы и комфортно для клиена было?

[Mam(O)n]

Есть смысл тюнить уже после того, как всё настроишь. Память надо так подбирать, чтоб в своп не лезла система.

[Sam Stone]

2СемёнСемёныч
Зависит от скорости интернетов. Если быстрый, то можно cache_mem поднять до 128-256 многобайт. С памяти быстрее дергаться будет, чем с диска.

[СемёнСемёныч]

Обязательно поставлю 256, спасиб.

Опять вопрос у меня, как лучше модем сделать, роутером или в Бридж поставить?
Есть маза что в режиме роутера но сильнее напрягается ошибки на нём виснут и правильнее мостом ставить.
Пользователь решил продолжить мысль 17 Марта 2010, 22:44:17:Но с другой стороны когда с него напрямую инет брали 50 машин и он должен был в шоке быть от такого количества запросов, так ничего вроди бы себя вёл.... а счас с него одна машина будет инет брать...

[AnrDaemon]

Всё зависит от того, как идёт сеть. Если нет возможности подключить модем напрямую к серверу (без всяких свичей) - то только роутером.