Настройка Squid

[filizan]

(Нажмите, чтобы показать/скрыть)

2010/09/20 23:28:55| Starting Squid Cache version 2.7.STABLE7 for i386-debian-linux-gnu...
2010/09/20 23:28:55| Process ID 20531
2010/09/20 23:28:55| With 1024 file descriptors available
2010/09/20 23:28:55| Using epoll for the IO loop
2010/09/20 23:28:55| Performing DNS Tests...
2010/09/20 23:28:55| Successful DNS name lookup tests...
2010/09/20 23:28:55| DNS Socket created at 0.0.0.0, port 44778, FD 6
2010/09/20 23:28:55| Adding nameserver 172.24.1.1 from /etc/resolv.conf
2010/09/20 23:28:55| User-Agent logging is disabled.
2010/09/20 23:28:55| Referer logging is disabled.
2010/09/20 23:28:55| logfileOpen: opening log /var/log/squid/access.log
2010/09/20 23:28:55| Unlinkd pipe opened on FD 11
2010/09/20 23:28:55| Swap maxSize 1048576 + 8192 KB, estimated 81289 objects
2010/09/20 23:28:55| Target number of buckets: 4064
2010/09/20 23:28:55| Using 8192 Store buckets
2010/09/20 23:28:55| Max Mem  size: 8192 KB
2010/09/20 23:28:55| Max Swap size: 1048576 KB
2010/09/20 23:28:55| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2010/09/20 23:28:55| logfileOpen: opening log /var/log/squid/store.log
2010/09/20 23:28:55| Rebuilding storage in /var/spool/squid (DIRTY)
2010/09/20 23:28:55| Using Least Load store dir selection
2010/09/20 23:28:55| Set Current Directory to /var/spool/squid
2010/09/20 23:28:55| Loaded Icons.
2010/09/20 23:28:56| Accepting proxy HTTP connections at 172.25.136.164, port 3128, FD 14.
2010/09/20 23:28:56| Accepting ICP messages at 0.0.0.0, port 3130, FD 15.
2010/09/20 23:28:56| HTCP Disabled.
2010/09/20 23:28:56| WCCP Disabled.
2010/09/20 23:28:56| Ready to serve requests.
2010/09/20 23:28:56| Done reading /var/spool/squid swaplog (0 entries)
2010/09/20 23:28:56| Finished rebuilding storage from disk.
2010/09/20 23:28:56|         0 Entries scanned
2010/09/20 23:28:56|         0 Invalid entries.
2010/09/20 23:28:56|         0 With invalid flags.
2010/09/20 23:28:56|         0 Objects loaded.
2010/09/20 23:28:56|         0 Objects expired.
2010/09/20 23:28:56|         0 Objects cancelled.
2010/09/20 23:28:56|         0 Duplicate URLs purged.
2010/09/20 23:28:56|         0 Swapfile clashes avoided.
2010/09/20 23:28:56|   Took 0.7 seconds (   0.0 objects/sec).
2010/09/20 23:28:56| Beginning Validation Procedure
2010/09/20 23:28:56|   Completed Validation Procedure
2010/09/20 23:28:56|   Validated 0 Entries
2010/09/20 23:28:56|   store_swap_size = 0k
2010/09/20 23:28:56| storeLateRelease: released 0 objects
2010/09/20 23:29:55| WARNING: Memory usage at 2 MB
2010/09/20 23:30:55| WARNING: Memory usage at 2 MB
2010/09/20 23:31:55| WARNING: Memory usage at 2 MB
2010/09/20 23:32:55| WARNING: Memory usage at 2 MB
2010/09/20 23:33:55| WARNING: Memory usage at 2 MB
2010/09/20 23:34:55| WARNING: Memory usage at 2 MB
2010/09/20 23:35:55| WARNING: Memory usage at 2 MB
2010/09/20 23:36:55| WARNING: Memory usage at 2 MB
2010/09/20 23:37:55| WARNING: Memory usage at 2 MB
2010/09/20 23:38:55| WARNING: Memory usage at 2 MB
2010/09/20 23:39:55| WARNING: Memory usage at 2 MB
2010/09/20 23:40:55| WARNING: Memory usage at 2 MB
2010/09/20 23:41:55| WARNING: Memory usage at 2 MB
2010/09/20 23:42:55| WARNING: Memory usage at 2 MB
2010/09/20 23:43:55| WARNING: Memory usage at 2 MB
2010/09/20 23:44:55| WARNING: Memory usage at 2 MB

[fisher74]

Ну всё должно работать. Пусть клиент пробует, а ты смотри в access.log  чё происходит.

P.S. Кстати, да, перезапускать лучше "sudo service squid restart", это я чёта по привычке в инит тебя заслал 
Пользователь решил продолжить мысль 21 Сентября 2010, 00:56:26:Про предупреждение не знаю чё сказать, чёт уже череп не варит.

[filizan]

попросил друга  протестить, добавил его айпишник в пул koresh
перезапустил сквид
вот содержание access.log

(Нажмите, чтобы показать/скрыть)

1285016543.686      0 172.25.142.202 TCP_DENIED/403 1519 GET http://vkontakte.ru/andreyshaskin - NONE/- text/html
1285016543.821      0 172.25.142.202 TCP_DENIED/403 1515 GET http://vkontakte.ru/favicon.ico - NONE/- text/html
1285016546.237      0 172.25.142.202 TCP_DENIED/403 1519 GET http://vkontakte.ru/andreyshaskin - NONE/- text/html

а вот cache.log

(Нажмите, чтобы показать/скрыть)

2010/09/21 00:07:48| Starting Squid Cache version 2.7.STABLE7 for i386-debian-linux-gnu...
2010/09/21 00:07:48| Process ID 26963
2010/09/21 00:07:48| With 1024 file descriptors available
2010/09/21 00:07:48| Using epoll for the IO loop
2010/09/21 00:07:48| Performing DNS Tests...
2010/09/21 00:07:48| Successful DNS name lookup tests...
2010/09/21 00:07:48| DNS Socket created at 0.0.0.0, port 49311, FD 6
2010/09/21 00:07:48| Adding nameserver 172.24.1.1 from /etc/resolv.conf
2010/09/21 00:07:48| User-Agent logging is disabled.
2010/09/21 00:07:48| Referer logging is disabled.
2010/09/21 00:07:48| logfileOpen: opening log /var/log/squid/access.log
2010/09/21 00:07:48| Unlinkd pipe opened on FD 11
2010/09/21 00:07:48| Swap maxSize 1048576 + 8192 KB, estimated 81289 objects
2010/09/21 00:07:48| Target number of buckets: 4064
2010/09/21 00:07:48| Using 8192 Store buckets
2010/09/21 00:07:48| Max Mem  size: 8192 KB
2010/09/21 00:07:48| Max Swap size: 1048576 KB
2010/09/21 00:07:48| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2010/09/21 00:07:48| logfileOpen: opening log /var/log/squid/store.log
2010/09/21 00:07:48| Rebuilding storage in /var/spool/squid (CLEAN)
2010/09/21 00:07:48| Using Least Load store dir selection
2010/09/21 00:07:48| Set Current Directory to /var/spool/squid
2010/09/21 00:07:48| Loaded Icons.
2010/09/21 00:07:48| Accepting proxy HTTP connections at 172.25.136.164, port 3128, FD 14.
2010/09/21 00:07:48| Accepting ICP messages at 0.0.0.0, port 3130, FD 15.
2010/09/21 00:07:48| HTCP Disabled.
2010/09/21 00:07:48| WCCP Disabled.
2010/09/21 00:07:48| Ready to serve requests.
2010/09/21 00:07:48| Done reading /var/spool/squid swaplog (0 entries)
2010/09/21 00:07:48| Finished rebuilding storage from disk.
2010/09/21 00:07:48|         0 Entries scanned
2010/09/21 00:07:48|         0 Invalid entries.
2010/09/21 00:07:48|         0 With invalid flags.
2010/09/21 00:07:48|         0 Objects loaded.
2010/09/21 00:07:48|         0 Objects expired.
2010/09/21 00:07:48|         0 Objects cancelled.
2010/09/21 00:07:48|         0 Duplicate URLs purged.
2010/09/21 00:07:48|         0 Swapfile clashes avoided.
2010/09/21 00:07:48|   Took 0.3 seconds (   0.0 objects/sec).
2010/09/21 00:07:48| Beginning Validation Procedure
2010/09/21 00:07:48|   Completed Validation Procedure
2010/09/21 00:07:48|   Validated 0 Entries
2010/09/21 00:07:48|   store_swap_size = 0k
2010/09/21 00:07:49| storeLateRelease: released 0 objects

..........

[fisher74]

IP у него такой? 172.25.142.202

[filizan]

все. спасибо огромное заработало!!! ))))))
спасибо за терпение fisher74

последний вопросик
чтобы настроить Torrent клиенты на клиентских машинах подойдет сервер SOCKS5 ?


да это его

[fisher74]

Пожалуйста. У вас там видимо ещё и адресация динамическая... Если так, то придётся помозговать. Если сеть в пределах одного сегмента, то можно к макам привязываться.

Про SOCKS5 и торренты не подскажу.

[filizan]

если я правильно понимаю то да динамический
как можно привязать к макам?
а хотя думаю не стоит пока так вникать, буду по айпишникам(он меняется только если, новый сетевой адаптер, переинстал винды)
так что не критично
главное чтобы корректно работал
потмоу что до этого они сидели через мой ffproxy и почему то страницы у них открывались по пол часа. а скорость была как нужно во весь мой канал

[fisher74]

По макам привязывается не сложнее чем по IP.
Вместо

Код: [Выделить]

acl koresh 172.25.142.202пишешь

Код: [Выделить]

acl koresh arp 09:00:2b:23:45:67Значение его мака можно посмотреть

Код: [Выделить]

arp 172.25.142.202

[vl_voland]

последний вопросик
чтобы настроить Torrent клиенты на клиентских машинах подойдет сервер SOCKS5 ?

Да, подойдет. Dante Server.

[filizan]

Вопрос:
В чем может быть проблема? у друзей все равно страницы грузятся очень долго....

[fisher74]

Может это у друзей проблемы? Сам попробуй через прокси, как?

[perlik0]

ПодСкажите пожалуйста такую вещь!!!  У меня прокси сервер с одной сетевой картой, две подсетки, в каждой подсетке свой интернет-шлюз. И мне нужно сделать балансировку трафика между шлюзами. В Squid не получилось, на FreeBSD 7 тоже не смог.
Может в  Ubuntu 10.04 можно так сделать? Какими средствами?

Спасибо.

[fisher74]

тут уже обсуждали вроде. Смотри в сторону iproute2