Witam wszystkich dzieki jednemu koledze z forum udalo mi sie zainstalowac i uruchomic niceshapera i squida (w sumie to on zrobil to przez putty
)
ale wydaje mi sie ze internet jest troszke zmulony nie chodzi tak jak powinien mam chwilowo neo 640 i nawet jak jestem sam to czasami net chodzi jakos tak wolno tzn po kliknieci na stronke otwiera sie po chwili. nawet jak idzie ze squida
czy ktos moze zerkna i poradzic co tu mozna jeszcze zrobic??
aha mam takie pytanko bo wydaje mi sie a zreszta gdzies o tym czytalem ze sprzet ma duze znaczenie w pracy nnd. Ja mam amd 1200mhz 1024 ramu i 40 hdd 7200rpm. czy nnd tez mozna skonfigurowac pod wzgledem sprzetu.
z gory dziekuje za pomoc
niceshaper - config
<global>
iface inet ppp0 auto
iface local eth0 192.168.1.1/24
iface local eth1 192.168.0.1/24
do not shape local ppp0 auto with 192.168.1.0/24
do not shape local ppp0 auto with 192.168.0.0/24
do not shape local 192.168.1.1 with 192.168.1.0/24
do not shape local 192.168.0.1 with 192.168.0.0/24
shape router true low 20kbit ceil 80kbit prio 2
stats unit kbit # dump 5c file /var/www/nsstats.txt
resolve hostname true
method mark
reload 2s
</global>
<download>
link speed 640kbit shape 600kbit
user low 0kbit ceil 500kbit strict 50% prio 5
#interactive rate 0kbps celi 0kbps
#interactive srcip 208.231.90.235
#interactive u32 match ip protocol 1 0xff
#interactive u32 match ip tos 0x10 0xff
#interactive srcport 27960,22 dstport 27960,22
policy dynamic
</download>
<upload>
link speed 160kbit shape 140kbit
user low 0kbit ceil 80kbit strict 50% prio 5
#interactive rate 0kbps celi 0kbps
#interactive srcport 22,27960 dstport 22,27960
#interactive dstip 208.231.90.235
policy dynamic
</upload>
Squid
# Grupa dla routera (localhost)
acl localhost src 127.0.0.1/255.255.255.255
# Wylaczamy obsluge FTP przez Squid'a
acl FTP proto FTP
always_direct allow FTP
# Wylaczamy skrypty CGI z obslugi przez Squid'a
acl QUERY urlpath_regex cgi-bin cgi \?
no_cache deny QUERY
# Zaufane porty, na których będzie pracował Squid
acl SSL_ports port 443 563
acl Safe_ports port 80 21 443 563 70 210 1025-65535
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
# Ustawiamy warunki dostepow dla zdefiniowanych grup
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow lan
http_access allow wlan
http_access deny all
icp_access allow all
# Reguly odswiezania - zalecany standard dla Squid'a z dodatkami
refresh_pattern -i (.*jpg$|.*gif$) 0 50% 28800
refresh_pattern -i (.*html$|.*htm|.*shtml) 0 20% 1440
refresh_pattern (http://.*/$) 0 20% 1440
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
# Nadrzedne proxy - uzywamy proxy z TPSA - jezeli mamy od nich lacze
# czesc danych, ktore przychodza z innych sieci lub spoza kraju
# powinna do nas dotrzec szybciej Wylaczamy z tego polaczenia lokalne
cache_peer w3cache.tpnet.pl parent 8080 8082 no-query default
cache_peer_domain w3cache.tpnet.pl !192.168.1.0/255.255.255.0 !192.168.1.1
# Ustawienie squid'a w trybie Transparent (wymaga zmian w firewallu!)
# Przykladowy wpis do firewall'a przekierowujacy ruch na porcie 3128
# iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
# Jezeli nie chcemy transparentu to dajemy # przed kazda z ponizszych linijek
# i wylaczamy w firewallu przekierowanie jezeli takowe istnieje
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on