|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Mykola Dzham 2:5020/400 16 Feb 2005 13:37:16
To : Insaf I.Bachtijarov
Subject : Re: Squid2.5 тормозит :( и принудительно проксить не хочет
--------------------------------------------------------------------------------
Insaf I.Bachtijarov wrote:
> В Сквиде для прозрачного проксирования и запрета проходить мимо
> прокси сделано вот это:
>
> httpd_accel_host virtual
> httpd_accel_port 80
> httpd_accel_with_proxy on
> httpd_accel_uses_host_header on
Вроде все правильно.
> в firewall.conf:: я только начинаю поэтому маленький и возможно ошибки есть:
>
> -f flush
Это не обязательно: rc.firewall сам делает flush перед тем, как
загружать правила с файла.
> add allow ip from any to any via lo0
> add divert natd all from any to any via rl0
> add pass all from any to any via rl1
> #add allow tcp from 192.168.24.10 to any 80
> #add fwd 192.168.24.10,8080 tcp from any to any 80 via rl1
> fwd 127.0.0.1,3128 tcp from 192.168.24.0/24 to any 80,8080,8101
> fwd 127.0.0.1 tcp from 192.168.24.0/24 to any 80,8080 out xmit rl0
Какой интерфейс у тебя внутренний а какой внешний?
> к стати в ipfw последние две строчки не загрузились по ipfw show
#### ("мать мать мать" привычно повторяло эхо), и у тебя это не вызвало
никаких подозрений? И как ты думаешь оно должно было работать если
правила не загрузились?
options IPFIREWALL_FORWARD
В ядре есть?
> в rc.conf:
> firewall_enable="YES"
> firewall_type="/etc/firewall.conf"
> #firewall_script="/etc/rc.ipfw"
>
> > во-первых это для сквида само по себе мало, во-вторых если у тебя
> > acl-и большие, то они зажирают ОЧЕHЬ много памяти.
>
> Много это сколько, вообще есть методика расчета потребностей Сквида, там
> по-моему зависит от установленного размера кеша, количества директорий в нем
> и т.д., но как, это раз.
Hа squid-cache.org в F.A.Q. должно быть написано.
> И кто-нибудь подскажет, какими командами
> проверяются, загрузка процессора, диска, памяти.
top, iostat, vmstat. Купи какую-нибудь книжку себе по unix что ли.
--
LEFT-UANIC
JID: levsha@jabber.kiev.ua
--- ifmail v.2.15dev5.3
* Origin: National Taras Shevchenko University of Kyiv (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
