[FUG-BR] Tirar ips do Cache - FreeBsd

[Luan Tasca]

Ja pensou em usar a regra no_cache do proprio squid?



Em 15-12-2010 09:56, Ronildo Marques escreveu:
> Amigos,
>
>      Tentei algumas regras, mas sem sucesso, se algum dos senhores
> colocar alguns exemplos eu ficaria muito grato.
>
> Muito obrigado
> Ronildo
> -----------
>
> Em Ter, 2010-12-14 às 08:52 -0200, Danilo G. Baio escreveu:
>
>    
>> Em 13/12/2010 23:01, Ronildo Marques escreveu:
>>      
>>> Prezados,
>>>
>>> Estou com uns problemas para acesso à alguns serviços por conta de
>>> um cache que tenho na minha rede, então gostaria de uma regra que
>>> pudesse dizer que os ips 66.178.0.0/16 não passe pelo cache, abaixo
>>> minhas regras atuais:
>>>
>>> ####################################################################
>>> dns-nvmh# cat /etc/rc.ipfw
>>> #!/bin/sh
>>> fw="/sbin/ipfw"
>>> rede_interna="{ 187.yy.44.0/24 or 187.yy.230.0/29 or 187.yy.231.0/24 or
>>> 187.yy.232.0/24 }" # Rede Cliente
>>> ifi="vr1" # Interface Interna de Rede
>>> ife="vr0" #interface externa
>>>
>>> $fw -f flush
>>> $fw add fwd 187.xx.254.2,3123 tcp from $rede_interna to any 80 in via
>>> $ifi
>>> $fw add fwd 187.xx.254.2 tcp from any 80 to $rede_interna in via $ife
>>>
>>>
>>> dns-nvmh# ipfw show
>>> 00100 10236988 1351360889 fwd 187.xx.254.2,3123 tcp from
>>> { 187.yy.44.0/24 or 187.yy.230.0/29 or 187.yy.231.0/24 or
>>> 187.yy.232.0/24 } to any dst-port 80 in via vr1
>>> 00200 16097 2402411 fwd 187.xx.254.2 tcp from any 80 to
>>> { 187.yy.44.0/24 or dst-ip 187.yy.230.0/29 or dst-ip 187.yy.231.0/24 or
>>> dst-ip 187.yy.232.0/24 } in via vr0
>>> 65535 127329101 62271555896 allow ip from any to any
>>> dns-nvmh#
>>> ####################################################################
>>>
>>>        
>> Bom dia,
>> faça uma regra de skip para pular estes forwards...
>>
>> Aqui tem uns exemplos:
>> http://www.freebsd.org/doc/handbook/firewalls-ipfw.html
>>
>> Abraço.
>>
>> --
>> Danilo G. Baio (dbaio)
>>
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>      
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>