[Comm] Squid через виртуальный интерфейс

[Comm] Squid через виртуальный интерфейс

[Кочетков Владимир]

Здравствуйте, community !

Как заставить squid направлять запросы через виртуальный интерфейс ?
Тоесть, есть eth1 - локальная сетка.
Есть eth0 - в корпоративную сеть. Поднят еще и eth0:0.

Надо - squid принимает запросы на eth1 и передает их на родительский
кеш в корпоративной сети через eth0:0.

Цель разрешить доступ пользователей в корпоративную сеть минуя squid,
а особой части через squid и родительский кеш в инет.
Трафик инета выделяется на определенный ip закрепленный за eth0:0.

Нарыл только tcp_outgoing_address - попробовал, не пашет.

Подскажите, куда смотреть.

-- 
С уважением,
 Кочетков Владимир                      mailto:kvn@toltc.samen.elektra.ru
 Тольяттинские тепловые сети

Re: [Comm] Squid через виртуальный интерфейс

[Nizamov Shavkat]

> Надо - squid принимает запросы на eth1 и передает их на родительский
> кеш в корпоративной сети через eth0:0.

tcp_outgoing_address <ip>

Re: [Comm] Squid через виртуальный интерфейс

[Vladimir V. Kamarzin]

Приветствую, Кочетков Владимир!
Thu, 13 May 2004 16:51:27 +0500 вы писали:

> Как заставить squid направлять запросы через виртуальный интерфейс ?
> Тоесть, есть eth1 - локальная сетка.
> Есть eth0 - в корпоративную сеть. Поднят еще и eth0:0.
                                    ^^^^^^^^^^^^^^^^^^^   
> Надо - squid принимает запросы на eth1 и передает их на родительский
> кеш в корпоративной сети через eth0:0.
                           ^^^^^^^^^^^^ 
> Цель разрешить доступ пользователей в корпоративную сеть минуя squid,
> а особой части через squid и родительский кеш в инет.
> Трафик инета выделяется на определенный ip закрепленный за eth0:0.

А соответствующий маршрут в routing table прописали?

-- 
WBR, Vladimir V. Kamarzin, 2:5077/16.35

Re[2]: [Comm] Squid через виртуальный интерфейс

[Кочетков Владимир]

Здравствуйте, Vladimir.

Вы писали 13 мая 2004 г., 16:55:23:

>> Как заставить squid направлять запросы через виртуальный интерфейс ?
>> Тоесть, есть eth1 - локальная сетка.
>> Есть eth0 - в корпоративную сеть. Поднят еще и eth0:0.
VVK>                                     ^^^^^^^^^^^^^^^^^^^   
>> Надо - squid принимает запросы на eth1 и передает их на родительский
>> кеш в корпоративной сети через eth0:0.
VVK>                            ^^^^^^^^^^^^ 
>> Цель разрешить доступ пользователей в корпоративную сеть минуя squid,
>> а особой части через squid и родительский кеш в инет.
>> Трафик инета выделяется на определенный ip закрепленный за eth0:0.

VVK> А соответствующий маршрут в routing table прописали?

Нет не прописал. Не соображу как он должен выглядеть.
Оба интерфейса выходят то в одну сеть.

eth0 - XXX.XXX.XXX.7
eth0:1 - XXX.XXX.XXX.8

Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
XXX.XXX.XXX.0   0.0.0.0         255.255.255.128 U         0 0          0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth1
127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0 lo
0.0.0.0         XXX.XXX.XXX.6   0.0.0.0         UG        0 0          0 eth0

Нашел примерчик из how-to

/sbin/ifconfig lo 127.0.0.1
/sbin/ifconfig eth0 up
/sbin/ifconfig eth0 172.16.3.1 
/sbin/ifconfig eth0:0 172.16.3.10
/sbin/ifconfig eth0:1 172.16.3.100

/sbin/route add -net 127.0.0.0
/sbin/route add -net 172.16.3.0 dev eth0
/sbin/route add -host 172.16.3.1 dev eth0
/sbin/route add -host 172.16.3.10 dev eth0:0
/sbin/route add -host 172.16.3.100 dev eth0:1
/sbin/route add default gw 172.16.3.200

Но логики найти не могу. Попробовал просто добавить все -host, увы не
помогло.

route add -host XXX.XXX.XXX.7 dev eth0
route add -host XXX.XXX.XXX.8 dev eth0:0

Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
XXX.XXX.XXX.7   0.0.0.0         255.255.255.255 UH        0 0          0 eth0
XXX.XXX.XXX.8   0.0.0.0         255.255.255.255 UH        0 0          0 eth0
XXX.XXX.XXX.0   0.0.0.0         255.255.255.128 U         0 0          0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth1
127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0 lo
0.0.0.0         XXX.XXX.XXX.6   0.0.0.0         UG        0 0          0 eth0

Где я не прав ?
-- 
С уважением,
 Кочетков                          mailto:kvn@toltc.samen.elektra.ru

Re: Re[2]: [Comm] Squid через виртуальный интерфейс

[Nizamov Shavkat]

>>> Цель разрешить доступ пользователей в корпоративную сеть минуя squid,
>>> а особой части через squid и родительский кеш в инет.
>>> Трафик инета выделяется на определенный ip закрепленный за eth0:0.
>
> VVK> А соответствующий маршрут в routing table прописали?
>
> Нет не прописал. Не соображу как он должен выглядеть.
> Оба интерфейса выходят то в одну сеть.
>
> eth0 - XXX.XXX.XXX.7
> eth0:1 - XXX.XXX.XXX.8

не нужно никаких правил, достаточно указать в /etc/squid/conf

tcp_outgoing_address xxx.xxx.xxx.8

Re: Re[4]: [Comm] Squid через виртуальный интерфейс

[Nizamov Shavkat]

>
> Так я и делал, не работает.
> Запрос принимается и через достаточно большое время по таймауту
> отваливается.

значит, что-то не так делаете.

у меня на этом принципе балансировка работает - сквид качает через три
интерфейса (логических)

Re[4]: [Comm] Squid через виртуальный интерфейс

[Кочетков Владимир]

Здравствуйте, Nizamov.

Вы писали 14 мая 2004 г., 14:51:46:

>>>> Цель разрешить доступ пользователей в корпоративную сеть минуя squid,
>>>> а особой части через squid и родительский кеш в инет.
>>>> Трафик инета выделяется на определенный ip закрепленный за eth0:0.
>>
>> VVK> А соответствующий маршрут в routing table прописали?
>>
>> Нет не прописал. Не соображу как он должен выглядеть.
>> Оба интерфейса выходят то в одну сеть.
>>
>> eth0 - XXX.XXX.XXX.7
>> eth0:1 - XXX.XXX.XXX.8

NS> не нужно никаких правил, достаточно указать в /etc/squid/conf

NS> tcp_outgoing_address xxx.xxx.xxx.8


Так я и делал, не работает.
Запрос принимается и через достаточно большое время по таймауту
отваливается.


-- 
С уважением,
 Кочетков                          mailto:kvn@toltc.samen.elektra.ru

Re: Re[2]: [Comm] Squid через виртуальный интерфейс

[Vladimir V. Kamarzin]

Приветствую, Кочетков Владимир!
Fri, 14 May 2004 14:25:26 +0500 вы писали:


> route add -host XXX.XXX.XXX.7 dev eth0
> route add -host XXX.XXX.XXX.8 dev eth0:0

Сделайте route add -host IP_вышестоящего_сервера dev eth0:0

_Может быть_ поможет. Но имхо так как посоветовал Nizamov Shavkat работать таки должно...

-- 
WBR, Vladimir V. Kamarzin, 2:5077/16.35

Re: Re[2]: [Comm] Squid через виртуальный интерфейс

[Nizamov Shavkat]

>
> eth0 - XXX.XXX.XXX.7
> eth0:1 - XXX.XXX.XXX.8

skip


>
> route add -host XXX.XXX.XXX.7 dev eth0
> route add -host XXX.XXX.XXX.8 dev eth0:0
>

это явно излишнее, ведь это же ваши адреса


> Destination     Gateway         Genmask         Flags   MSS Window  irtt
> Iface
> XXX.XXX.XXX.7   0.0.0.0         255.255.255.255 UH        0 0          0
> eth0
> XXX.XXX.XXX.8   0.0.0.0         255.255.255.255 UH        0 0          0
> eth0
> XXX.XXX.XXX.0   0.0.0.0         255.255.255.128 U         0 0          0
> eth0
> 192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0
> eth1
> 127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0
> lo
> 0.0.0.0         XXX.XXX.XXX.6   0.0.0.0         UG        0 0          0
> eth0
>
> Где я не прав ?

перемудрили где-то

Re[4]: [Comm] Squid через виртуальный интерфейс

[Кочетков Владимир]

Здравствуйте, Vladimir.

Вы писали 14 мая 2004 г., 15:51:18:

VVK> Приветствую, Кочетков Владимир!
VVK> Fri, 14 May 2004 14:25:26 +0500 вы писали:


>> route add -host XXX.XXX.XXX.7 dev eth0
>> route add -host XXX.XXX.XXX.8 dev eth0:0

VVK> Сделайте route add -host IP_вышестоящего_сервера dev eth0:0

VVK> _Может быть_ поможет. Но имхо так как посоветовал Nizamov
VVK> Shavkat работать таки должно...


Я уже так раньше попробовал, только писать не стал.
Ошибка видимо в другом.
Я уже сообразил где. Лопухнулся немного.
Для защиты настроен iptables, видимо он и не пускает.
Сейчас правила проверю, подкорректирую.
Сорри.

-- 
С уважением,
 Кочетков                          mailto:kvn@toltc.samen.elektra.ru