Каскадирование squid'ов

[antyrat]

кому-нибудь интересно, выкладывай :)

[zvirusz]

выложил :)

[itinyakov]

[kai]

А смысл всего этого действа?

[zvirusz]

дык... смысл в моём случае - в первом же предложении указан. 64кбитный анлим - то ещё удовольствие, а с "кластером" - хоть немного побольше вышло.

[dymdym]

плюс еще кеширование контента и ответов днс серверов
так же еще можно резать баннеры

[zvirusz]

вот только кэширование я отключил. а для ндс - у меня бинд поднят :)

[dymdym]

ну и зря

[zvirusz]

прокся всё-равно пользуются только для тоскания больших файлов. их кэшировать - у меня места не хватит на диске.

[vladon]

у нескольких человек есть по мегабиту.
не все одновременно используют инет, получается, что когда один не использует - то его мегабит "простаивает". а так он делится своим мегабитом с остальными. т.е. если людей двое, то пока один спит, второй может качать на 2-х мегабитах.

[alfsoft]

Спасибо за открытие для меня SqStat! А то иногда сетяне в локальном чате начинают орать "Кто качает на всю?!", а тут раз - и посмотрят кто :0)
Только уберу показ ссылок, все же приватность должна быть обеспечена и оставлю лишь скорость.

[PycmaM]

лог сквида не так уж и сложен, к тому же настраиваем. распарсить и сделать простейшую статистику использования канала сможет практически любой)

[zvirusz]

только вот данные в лог (если хитрых патчей нет, конечно) попадают после завершения закачки, а sqstat отображает текущие коннекты.

[Sulako]

а что все это дает?
я вижу разве что использование нескольких соединений одновременно.

[zvirusz]

в идеале - балансировка (хоть и примитивная) нагрузки на прокси-сервера.
в моём случае цель была другая - увеличение скорости.

[Sulako]

для того же самого (почти) можно использовать ip route c несколькими шлюзами по умолчанию ( http://lartc.org/howto/lartc.rpdb.multiple-links.html ) или iptables ( http://tetro.net/misc/multilink.html ). Но это не через родительские прокси, нужен прямой интернет, но и дает прямой интернет.
Под виндой же я лично довольно долго использую 3proxy - работает как с родительскими прокси, так и без них. (также есть NAT32 - дает прямой интернет, но у меня оно работать не захотело)

[point]

Для заинтересовавшихся, во FreeBSD и пакетном фильтре pf это можно сделать используя адресные пулы и балансировку нагрузки. Проще и быстрее (pf работает на уровне ядра)

[hover]

Правильно ли я понимаю, что для TCP при обоих способах обеспечивается балансировка на уровне сессий, но не мельче? Т.е. если мы хотим, чтобы флэш-плеер в N раз быстрее скачал свой flv с youtube, то придется обломаться?

[point]

Балансировка на уровне tcp-коннекта. А быстрей ролик скачать не получится.
К примеру, послали вы запрос на flv через 2 канала с разной скоростью. Как вы думаете система будет собирать пакеты, пришедшие разными по размеру частями и с разной задержкой ?

[prodd]

поподробнее пожалуйста

[point]

Достаточно неплохой перевод pf fag на русский
http://www.opennet.ru/base/net/pf_faq.txt.html,
смотреть секцию "Адресные пулы и балансировка нагрузки". FAQ с примерами, понять о чём речь не сложно.

[point]

оно же в оригинале
http://www.openbsd.org/faq/pf/pools.html

[Sap_ru]

iptables тоже так умеет с дополнительными модулями.

[ponomar]

Возник вопрос по sqstat.
Сложилась такая проблема:
распаковал, настройки поправил... а он говорит - у вас ошибка в строке
$group_by[0]="Host";
ни Host ни Username не принимает, из за чего не пойму...

[zvirusz]

Error in the configuration file.
"group_by" can be only "username" or "host"

вот так ругается? в нижнем регистре попробуйте написать.

[ponomar]

Ошибка другая, но всё равно спасибо, разобрался. Возникает теперь другая:
SqStat error
Error (1): Cannot get data. Server answered: HTTP/1.0 403 Forbidden

[zvirusz]

acl manager proto cache_object
http_access allow manager localhost
http_access deny manager

вот такое в конфиге сквида есть?

[ponomar]

Уф, чувствую не разберемся мы с коллегами без вашей помощи. Может, перенесем общение в IM? мои контакты в профиле.

[Bublik]

родные СС :)))

[zvirusz]

привет соседям :)

[alexbyk]

iptables -N proxy
itpables -A proxy -j REJECT
iptables -I proxy -s 192.168.1.2 -j ACCEPT
iptables -I INPUT -p tcp --dport 8080 -j proxy

вроде две буквы местами перепутали (очепятка)

[zvirusz]

ххы, спасибо :)

[Ctrl_Alt_Del]

можно перевыложить файлы на народ.ру, а то ссылки устарели…

[zvirusz]

narod.ru/disk/26137171001/sqstat.class.php.bz2.html