[FUG-BR] Freebsd 9.x + Lusca + tproxy

[Tiago]

Entendi, então é só fazer a instalação padrão freebsd 9.x + suporte a
tproxy (squid_tproxy) e voilá? hehe



Em 7 de agosto de 2012 10:45, Marcelo Gondim <gondim em bsdinfo.com.br> escreveu:
> Em 07/08/2012 10:43, Tiago escreveu:
>> No caso já é assim Marcelo.
>>
>> No pppoeserver eu redireciono as requisições para porta :80 via
>> iptables para o cache squid e caso o cache caia, basta remover estas
>> regras que ele redireciona direto para o gateway.
>
> Ah então não precisa de patch não.  :)  O patch era para modo bridge.
> Que eu lembre rsrsrsrs
>
>>
>> Em 7 de agosto de 2012 10:40, Marcelo Gondim <gondim em bsdinfo.com.br> escreveu:
>>> Em 07/08/2012 10:26, Tiago escreveu:
>>>> Olá pessoal,
>>>> Seguindo recomendações estou começando a configurar um servidor
>>>> freebsd 9.x para utilizar com o Lusca + incomun em um ambiente com
>>>> tproxy.
>>>>
>>>> No caso, o meu cenário é esse:
>>>> cliente -> pppoeserver -> squid3 com tproxy -> linux gateway/router -> internet
>>>>
>>>> Andei lendo no histórico aqui da lista que é necessário um patch no
>>>> lusca para o funcionamento do tproxy? Em outro lugar li que não seria
>>>> necessário no freebsd 9.x.
>>> Que eu lembre o patch era para uso em bridge, que parece o seu caso. Não
>>> uso cache faz tempo mas porque você não coloca seu cache em paralelo?
>>> Pelo que entendi na sua configuração se qualquer coisa parar o cache
>>> como a máquina queimar ou interfaces, você teria que remanejar
>>> fisicamente os cabos. A configuração que usávamos aqui no Provedor era
>>> assim:
>>>
>>> cliente -> [pppoeserver] -> [FreeBSD Firewall 2º nível] -> [FreeBSD
>>> Firewall 1º nível / Router BGP] -> Internet
>>>                                                                   |
>>>                                                                   |
>>>                                                  [FreeBSD Lusca TProxy]
>>>
>>> Não sei se vai sair como eu quero mas o [FreeBSD Lusca TProxy] era
>>> ligado diretamente com o [FreeBSD Firewall 2º nível] e os pacotes
>>> repassados pelo ipfw para ele. Nesse caso se houvesse algum problema com
>>> o Cache, era só desabilitar no Firewall que a rede prosseguiria
>>> normalmente, sem mexer em nada físico.
>>>
>>>> O que está correto? Como baixar/aplicar esse patch?
>>>>
>>>> Estou iniciando no freebsd agora, meu background é em Linux e tenho
>>>> atualmente 3 servidores linux+tproxy+squid3 atendendo a +- 4mil
>>>> usuários simultâneos em horário de pico.
>>>>
>>>> Aceito sugestões e opiniões.
>>>>
>>>> Obrigado
>>>>
>>> -------------------------
>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd