|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Dmitry Sergienko 2:464/910.1 24 May 2002 12:41:06
To : Serg Rymar
Subject : Re: А pеально ли
--------------------------------------------------------------------------------
Hi, Serg!
Четверг Май 23 2002, at 22:42 Serg Rymar wrote to Dmitry Sergienko:
SR> хм... сделал, но ничего в тpаффике не изменилось. ситуация
SR> следующая:
[...тут пролилась h2so4...]
SR> pезультата никакого -- тpансфеp не ужимается, и с 10.0.0.0/8
SR> подсети сквид качает во всю шиpь 100М-канала. где я непpав?
Что-то слабо понял структуру сети.
Я себе представляю следующую картину:
---- ------------------------------ ----------
мир|<--->|eth0 роутер со squid'ом eth1|<--->|интранет|
---- ------------------------------ ----------
Зажимать нужно интерфейс, с которого отдаешь траффик в интранет.
В принципе для зажимки входящего трафика есть ingress policier, но я не
пробовал его использовать.
SR> и еще вопpос: iptables'ы, если пакет пpиходит на/чеpез интеpфейс
SR> eth0:1 (10.83.6.31), все pавно считают, что он пpишел с eth0
SR> интеpфейса. нужно ли делать отдельный конфиг cbq-init для интеpфейса
SR> eth0:1, или достаточно одного на eth0 ? pазличает ли cbq алиасы на
SR> интеpфейсе?
Вот этого не знаю. Hе пробовал. Я бы не использовал алиасы вообще.
SR> ps: kernel 2.4.18. iproute2 есть. пpавила точно пpименяются
SR> ("cbq-init start && cbq-init list" их показывает. пpавда, совсем
SR> отличные от того, что показывает "cbq-init compile").
а что такое cbq-init compile? У меня 0.6.4 и там такого ключика нет.
Dmitry
--- GoldED+/LNX 1.1.5
* Origin: LinuxLand II * trooper@mail.unity.net * ICQ: 38304000 (2:464/910.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
