[FUG-BR] lusca/squid/thundercache/freebsd

Matheus Cucoloto matheuscucoloto em gmail.com
Segunda Janeiro 4 11:25:56 BRST 2010


Pelo que eu andei lendo nas conversas paralelas o pessoal do thunder ta
dando uma estudada no tproxy sim.



2010/1/4 Renato Frederick <frederick em dahype.org>

> Obrigado Matheus, realmente é um recurso bem engenhoso :-)
>
> Vou tentar primeiro fazendo um divert pra outra porta sem tproxy e ver se
> atende, o problema vai ser se mais IP´s forem associados aos AS, mas dá
> para
> ir quebrando o galho até lá, quem sabe o povo do thundercache não lança uma
> solução pra versão 4 até lá..
>
>
>
> --------------------------------------------------
> From: "Matheus Cucoloto" <matheuscucoloto em gmail.com>
> Sent: Monday, January 04, 2010 11:06 AM
> To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
> <freebsd em fug.com.br>
> Subject: Re: [FUG-BR] lusca/squid/thundercache/freebsd
>
> > Oi.
> >
> > Então pelo o que eu entendi quando conversei com o Patrick a jogada ta em
> > usar o recurso de x-forward do Squid e do Thunder.
> >
> > O thunder vai receber o IP do cliente final e ai o Thunder, ai vc
> > configura
> > o thunder para usar de novo o Squid como parent para chegar até o destino
> > final e ai no squid vc configura o outgoing-ip do squid sendo o x-forward
> > quando a requisicao vier do Thunder.
> >
> > Ai tem que fazer umas acls malucas também para não ter loop.
> >
> > Não testei, nao implementei nem nada pois final de nao queria ficar
> > sucegado, quem sabe nessa semana eu bata cabeça.
> >
> > Bom... essa é a informação que tenho.
> >
> > Abraços.
> >
> > 2010/1/4 Renato Frederick <frederick em dahype.org>
> >
> >> Opa pessoal.. :)
> >>
> >> Notei lá no site da fug um artigo do Patrick[1] sobre o thundercache no
> >> FreeBSD.
> >>
> >>
> >> Pois bem, como já relatei aqui, ele não dá muito certo com o tproxy,
> >> porém
> >> lá Patrick comenta que há algumas alterações no lusca para que o
> >> thundercache funcione com tproxy.
> >>
> >> Alguém sabe me dizer sobre estas alterações?
> >>
> >> Infelizmente hoje em dia não dá mais para tirar o TPROXY, estava
> pensando
> >> seriamente em fazer uma gambiarra que seria pegar o AS atrelado a cada
> >> domínio que o thundercache trabalha, obter o CIDR associado e fazer uma
> >> regra desviando o tráfego para estes ips para outra porta do squid, que
> >> não
> >> tem o tproxy...
> >>
> >>
> >>
> >> [1] http://www.biazus.com/forum/viewforum.php?f=37%20
> >>
> >>
> >> -------------------------
> >> Histórico: http://www.fug.com.br/historico/html/freebsd/
> >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >>
> >
> >
> >
> > --
> > -----------------------------------------------
> > Matheus Cucoloto
> > Unix Expertise
> > Voip Expertise
> >
> > WiTec - Wi Telecom
> > Fix: +55 44 36194203
> > Cel: +55 44 99216200
> > Sip: sip://1000@sipwicne1.grupoirapida.com.br
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>



-- 
-----------------------------------------------
Matheus Cucoloto
Unix Expertise
Voip Expertise

WiTec - Wi Telecom
Fix: +55 44 36194203
Cel: +55 44 99216200
Sip: sip://1000@sipwicne1.grupoirapida.com.br


Mais detalhes sobre a lista de discussão freebsd