[FUG-BR] Freebsd 9.x + Lusca + tproxy

[Bruno Araújo]

Em 07/08/2012, às 12:03, Marcelo Gondim <gondim em bsdinfo.com.br> escreveu:

> Em 07/08/2012 11:57, Tiago escreveu:
>> Entendi, então é só fazer a instalação padrão freebsd 9.x + suporte a
>> tproxy (squid_tproxy) e voilá? hehe
> 
> FreeBSD 9.x + Lusca com TProxy.   :)
> 
>> 
>> 
>> Em 7 de agosto de 2012 10:45, Marcelo Gondim <gondim em bsdinfo.com.br> escreveu:
>>> Em 07/08/2012 10:43, Tiago escreveu:
>>>> No caso já é assim Marcelo.
>>>> 
>>>> No pppoeserver eu redireciono as requisições para porta :80 via
>>>> iptables para o cache squid e caso o cache caia, basta remover estas
>>>> regras que ele redireciona direto para o gateway.
>>> Ah então não precisa de patch não.  :)  O patch era para modo bridge.
>>> Que eu lembre rsrsrsrs
>>> 
>>>> Em 7 de agosto de 2012 10:40, Marcelo Gondim <gondim em bsdinfo.com.br> escreveu:
>>>>> Em 07/08/2012 10:26, Tiago escreveu:
>>>>>> Olá pessoal,
>>>>>> Seguindo recomendações estou começando a configurar um servidor
>>>>>> freebsd 9.x para utilizar com o Lusca + incomun em um ambiente com
>>>>>> tproxy.
>>>>>> 
>>>>>> No caso, o meu cenário é esse:
>>>>>> cliente -> pppoeserver -> squid3 com tproxy -> linux gateway/router -> internet
>>>>>> 
>>>>>> Andei lendo no histórico aqui da lista que é necessário um patch no
>>>>>> lusca para o funcionamento do tproxy? Em outro lugar li que não seria
>>>>>> necessário no freebsd 9.x.
>>>>> Que eu lembre o patch era para uso em bridge, que parece o seu caso. Não
>>>>> uso cache faz tempo mas porque você não coloca seu cache em paralelo?
>>>>> Pelo que entendi na sua configuração se qualquer coisa parar o cache
>>>>> como a máquina queimar ou interfaces, você teria que remanejar
>>>>> fisicamente os cabos. A configuração que usávamos aqui no Provedor era
>>>>> assim:
>>>>> 
>>>>> cliente -> [pppoeserver] -> [FreeBSD Firewall 2º nível] -> [FreeBSD
>>>>> Firewall 1º nível / Router BGP] -> Internet
>>>>>                                                                   |
>>>>>                                                                   |
>>>>>                                                  [FreeBSD Lusca TProxy]
>>>>> 
>>>>> Não sei se vai sair como eu quero mas o [FreeBSD Lusca TProxy] era
>>>>> ligado diretamente com o [FreeBSD Firewall 2º nível] e os pacotes
>>>>> repassados pelo ipfw para ele. Nesse caso se houvesse algum problema com
>>>>> o Cache, era só desabilitar no Firewall que a rede prosseguiria
>>>>> normalmente, sem mexer em nada físico.
>>>>> 
>>>>>> O que está correto? Como baixar/aplicar esse patch?
>>>>>> 
>>>>>> Estou iniciando no freebsd agora, meu background é em Linux e tenho
>>>>>> atualmente 3 servidores linux+tproxy+squid3 atendendo a +- 4mil
>>>>>> usuários simultâneos em horário de pico.
>>>>>> 
>>>>>> Aceito sugestões e opiniões.
>>>>>> 
>>>>>> Obrigado
>>>>>> 
>>>>> -------------------------
>>>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>>>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>>> -------------------------
>>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>>> 
>>> -------------------------
>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>> 
> 
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Caros,

Poderiam passar algum material sobre essa combinação?!
Quero fazer tproxy aqui sem bridge, qual sistema de arquivos recomendam?
Também uso incomum.
Lí sobre algum problema não especificado com ufs+softupdates nalguns cenários e zfs é pisar em ovos até acertar a configuração.
Peço desculpas em pegar carona no tópico do colega mas creio que também lhe será útil.

_______________
Bruno Araújo

Antes de imprimir, verifique se tem papel e tinta suficiente na impressora.