кэш для реальных ip адресов

[Akila]

Подскажите пожалуйста, с помощью чего можно организовать кэширование веб-страниц для пользователей у которых реальные ip адреса. ОС: FreeBSD.

[user_anonymous]

Squid

[Akila]

squid - это прокси => он меняет твой ip на ip сервера. В этом и вся проблема.

[dwemer]

:-)

дык это смотря как сконфигурировать его

[Akila]

тогда подскажите пожалуйста, хотя бы в общих чертах как его сконфигурить для подобной задачи

[Kirya]

Ищем по ключевым словам transparent proxy.

[UglyAdmin]

transparent proxy позволяет обойтись без прописки адреса прокси-сервера у клиентов, но ip клиента один хрен меняет на свой...

[user_anonymous]

Вы бы указали, накой черт вам надо сохранять реальные адреса. Вообще-то сквид отдает в запросе аттрибут X-Forwarded-For, где указывается, от какого хоста пришел запрос. Это не спасет отца русской демократии?

 

http://www.squid-cache.org/Versions/v3/3.0...warded_for.html

[WhiteEagle]

transparent proxy позволяет обойтись без прописки адреса прокси-сервера у клиентов, но ip клиента один хрен меняет на свой...

Возможно, имелось ввиду использование tproxy, но как это заставить работать под Freebsd не скажу.

 

http://wiki.squid-cache.org/ConfigExamples...arentWithTPROXY

[Bushi]

http://unix.derkeiler.com/Mailing-Lists/Fr...05-06/0008.html

[Akila]

сохранять реальные ip адреса для того, что бы можно было воспользоваться нормально прочими сервисами, например торентами, играми и т.п. Если через прокси пустить только 80-й порт, то тогда незнаю как шейпить. Отсюда и вопрос.

[nuclearcat]

В FreeBSD не знаю как, а в Linux ключевое слово tproxy

 

# tproxy Support Linux TPROXY for spoofing outgoing

# connections using the client IP address.

[Akila]

насколько я понял это примочка к сквиду?

[user_anonymous]

сохранять реальные ip адреса для того, что бы можно было воспользоваться нормально прочими сервисами, например торентами, играми и т.п. Если через прокси пустить только 80-й порт, то тогда незнаю как шейпить. Отсюда и вопрос.

Как вариант - поставьте вашу проксю снаружи от вашей сети. Плюс в сквиде есть такая штука как delay pool. Совместно с acl она позволяет ограничивать скорость на основе очень многих критериев. Например можно ограничить скорость закачки тяжелого контента по расширению файла. Плюс в третей версии сквида (она только вышла) есть фича, облегчающая его интеграцию с антивирусом. Антивирусная проверка на прокси ИМХО прийдется пользователям по душе. Правда я сам эту фичу еще не пробовал и не знаю, насколько она хорошо работает.

[adsh]

Хоть топик и устарел - приведу ссылку на рабочее решение под FreeBSD.

Edited February 4, 2013 by adsh