Dúvida no squid e iptables

adircastro
(usa Debian)

Enviado em 07/09/2007 - 16:30h

Olá,

Se eu retirar essa linha do squid:
http_port 8080 transparent

E retirar essa do iptables:
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

Eliminando essas duas linha, o squid continuaria fazendo cache?

Grato

rodrigom
(usa Debian)

Enviado em 07/09/2007 - 17:27h

Não tenho certeza, mas acho que oque faz ele fazer cache, é "cache_mem 8..." quanto ao iptables, isso so direciona para a porta 8080, oquer faz o cache e o squid, o iptables so direciona para o squid.
Se estiver errado, me corrijam.

Até

adircastro
(usa Debian)

Enviado em 07/09/2007 - 19:34h

Olá,

Eu comentei no squi a linha http_port 8080 transparent. Quando fui salvar, me foi mostrado uma mensagem de falha.

E aí me veio a dúvida em relação ao cache.

Estou com um probleminha e pensei em fazer isso, mas não quero perder o cache... de forma alguma.

tatototino
(usa Slackware)

Enviado em 07/09/2007 - 19:42h

Se você tirar o trnsparent da linha http_port você vai tirar a função de proxy transparente, então para fazer funcionar o squid sem o transparent você terá que indicar um proxy nos navegadores do clientes

OBS: a opção http_port é obrigatória mas você pode tirar o transparent

Um abraço

adircastro
(usa Debian)

Enviado em 07/09/2007 - 20:43h

tatototino,

Já fiz isso, mas meu pequeno problema, ainda assim não foi resolvido... risos.

Na realidade, estou com duas placas recebendo internet, só que quando a rede passa a receber de uma determinada placa, o bate papo da uol "bicha". E na ansiedade para resolver esse pequeno problema, estou tentando de tudo.

Por exemplo, fiz dois arquivos iptables pra cada interface que deveria ser compartilhada... o problema do bate papo foi reduzido em 50%, ficando apenas a última janela, aquela onde teclamos. Essa fica "bichada".

tatototino
(usa Slackware)

Enviado em 07/09/2007 - 21:27h

Esse negócio de ter dois arquivos de regras do iptables pode ser o problema, ou seja, caso o primeiro inicalizar com diretivas Drop então as regras do segundo script não irão funcionar
Mas isso depende de suas regras

tente centralizar tudo em um arquivo

abraço

adircastro
(usa Debian)

Enviado em 08/09/2007 - 12:10h

Bom dia tatototino,

Fiz o teste usando as regras iguais... a única coisa que alterei, foi na indicação da placa para o compartilhamento.

Mas isso também não resolveu o problema do bate papo.

Abraços.

juno
(usa Linux Mint)

Enviado em 13/09/2007 - 18:33h

Cara
Manda as confs de seus iotables para darmos uma analizada ...

Falou =0)