[FUG-BR] lusca/squid/thundercache/freebsd

Renato Frederick frederick em dahype.org
Segunda Janeiro 4 11:22:20 BRST 2010


Obrigado Matheus, realmente é um recurso bem engenhoso :-)

Vou tentar primeiro fazendo um divert pra outra porta sem tproxy e ver se 
atende, o problema vai ser se mais IP´s forem associados aos AS, mas dá para 
ir quebrando o galho até lá, quem sabe o povo do thundercache não lança uma 
solução pra versão 4 até lá..



--------------------------------------------------
From: "Matheus Cucoloto" <matheuscucoloto em gmail.com>
Sent: Monday, January 04, 2010 11:06 AM
To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" 
<freebsd em fug.com.br>
Subject: Re: [FUG-BR] lusca/squid/thundercache/freebsd

> Oi.
>
> Então pelo o que eu entendi quando conversei com o Patrick a jogada ta em
> usar o recurso de x-forward do Squid e do Thunder.
>
> O thunder vai receber o IP do cliente final e ai o Thunder, ai vc 
> configura
> o thunder para usar de novo o Squid como parent para chegar até o destino
> final e ai no squid vc configura o outgoing-ip do squid sendo o x-forward
> quando a requisicao vier do Thunder.
>
> Ai tem que fazer umas acls malucas também para não ter loop.
>
> Não testei, nao implementei nem nada pois final de nao queria ficar
> sucegado, quem sabe nessa semana eu bata cabeça.
>
> Bom... essa é a informação que tenho.
>
> Abraços.
>
> 2010/1/4 Renato Frederick <frederick em dahype.org>
>
>> Opa pessoal.. :)
>>
>> Notei lá no site da fug um artigo do Patrick[1] sobre o thundercache no
>> FreeBSD.
>>
>>
>> Pois bem, como já relatei aqui, ele não dá muito certo com o tproxy, 
>> porém
>> lá Patrick comenta que há algumas alterações no lusca para que o
>> thundercache funcione com tproxy.
>>
>> Alguém sabe me dizer sobre estas alterações?
>>
>> Infelizmente hoje em dia não dá mais para tirar o TPROXY, estava pensando
>> seriamente em fazer uma gambiarra que seria pegar o AS atrelado a cada
>> domínio que o thundercache trabalha, obter o CIDR associado e fazer uma
>> regra desviando o tráfego para estes ips para outra porta do squid, que 
>> não
>> tem o tproxy...
>>
>>
>>
>> [1] http://www.biazus.com/forum/viewforum.php?f=37%20
>>
>>
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
>
>
>
> -- 
> -----------------------------------------------
> Matheus Cucoloto
> Unix Expertise
> Voip Expertise
>
> WiTec - Wi Telecom
> Fix: +55 44 36194203
> Cel: +55 44 99216200
> Sip: sip://1000@sipwicne1.grupoirapida.com.br
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> 


Mais detalhes sobre a lista de discussão freebsd