Freesco, NND, CDN, EOS • Wyświetl temat - Zróbmy w końcu jedno sprawdzone rozwiązanie

Posty bez odpowiedzi | Aktywne tematy

Indeks witryny » NND » Instalacja i konfiguracja (NND)

Strefa czasowa UTC+2godz.

Zróbmy w końcu jedno sprawdzone rozwiązanie - SQUID i NICE!

Moderatorzy: tasiorek, JakubC, Mis'

Strona 3 z 5

[ Posty: 82 ]

Przejdź na stronę Poprzednia 1, 2, 3, 4, 5 Następna

Podgląd wydruku

Poprzedni temat | Następny temat

Autor

Wiadomość

aphex

Tytuł:

: wtorek, 26 września 2006, 12:29

Użytkownik

Rejestracja: niedziela, 5 lutego 2006, 21:27
Posty: 251

dokladnie nice0.5 owiele szybszy jest jak narazie wracam do starego dobrego nice !!

Na górę

przemek_nnd

Tytuł:

: wtorek, 26 września 2006, 20:14

Użytkownik

Rejestracja: sobota, 1 stycznia 2005, 21:33
Posty: 416
Lokalizacja: Włocławek

własnie przetestowałem to rozwiązanie na stronie
toast.net/performance - wybrałem shuttle - zdjęcie promu kosmicznego z dowolnego serwer, załadowałem test, potem wyczyściłem cache przeglądarki i ponownie i to samo - jakby nie działało.
Dodam, że squid jest tak ustawiony aby umieszczał w pamięci cache obiekty do 512kB więc powinno ono iść ze squida i z pełną prędkością.
Jak ktoś może to niech tez potestuje - może to mój config jest zwalony?

Na górę

adi

Tytuł:

: wtorek, 26 września 2006, 20:30

Użytkownik

Rejestracja: wtorek, 13 sierpnia 2002, 11:27
Posty: 823
Lokalizacja: Lubliniec

przemek_nnd pisze:

własnie przetestowałem to rozwiązanie na stronie
toast.net/performance

Obrazek ma za każdym razem inny adres:

: [/] [] ()

http://www.sylvania.biz/perftest/gfx/test.jpg?1159295241020
http://www.sylvania.biz/perftest/gfx/test.jpg?1159295321540

GeSHi © Codebox Plus

dla squid'a to za każdym razem nowy obiekt - dlatego za każdym razem jest pobierany od nowa.
Zainteresuj się zasadami działania proxy.

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...

Na górę

przemek_nnd

Tytuł:

: wtorek, 26 września 2006, 20:52

Użytkownik

Rejestracja: sobota, 1 stycznia 2005, 21:33
Posty: 416
Lokalizacja: Włocławek

rzeczywiście, ale przewaliłem tcpdumpem sieć
tcpdump -nv -i eth1 src port 80 i pakiety oznaczone jako tos 0x8 to totalna rzadkość, a powinny chyba być w wiekszości - np. załadowałem wp.pl, wyczyściłem cache przeglądarki i ponownie załadowałem wp.pl, więc teraz juz powinny mieć tos 0x8 zamiast tos 0x0 a nadal wali bezpośrednio z netu
squid 2.6st3, nice0.6
juz nic nie jarzę...

Na górę

adi

Tytuł:

: wtorek, 26 września 2006, 20:54

Użytkownik

Rejestracja: wtorek, 13 sierpnia 2002, 11:27
Posty: 823
Lokalizacja: Lubliniec

To już konfiguracja squid'a pewnie. Poza tym portale mają to do siebie, że wiele reklam jest zmiennych i one i tak wejdą za każdym razem z netu. A te obrazlki w zalewie pakietów, jakie wyrzuca tcpdump możesz przeoczyć. Ustaw sobie max plik na 10 MB, zaciągnij coś co ma 5-6 MB a potem zaciągnij jeszcze raz. Jak masz w konfigach wszystko OK to będziesz miał same 0x8

POZA TYM - przecież masz w tym wątku DOWÓD w postaci screenów - czyli TO DZIAŁA!

-------------------------------------------------------------------------------------

Ma ktoś może działającą klasę do niceshapera 0.6 obsługującą SSH? Tak ze 2KB/sek w obie strony.

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...

Na górę

-MW-

Tytuł:

: wtorek, 26 września 2006, 21:54

Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój

dziwi mnie tylko to przejecie tos, a wszystko mozna rowniez zrobic string`ami

i tez chodzi super.

Na górę

adi

Tytuł:

: wtorek, 26 września 2006, 21:59

Użytkownik

Rejestracja: wtorek, 13 sierpnia 2002, 11:27
Posty: 823
Lokalizacja: Lubliniec

-MW- pisze:

dziwi mnie tylko to przejecie tos, a wszystko mozna rowniez zrobic string`ami

i tez chodzi super.

nie bądz taki enigmatyczny. Napisz łopatologię ze szczegółami to się potestuje...

Co do przejęcia TOS - to akurat dobre, bo squid ładnie ustawia (a on chyba najlepiej "wie" co maw swoim cache,

nice łapie i wstawia tam gdzie potrzeba. Jest to proste rozwiązanie, które daje nam to co squid powinien dać i to w maksymalnej postaci. Dopalanie stronek po lokalu bez obciążania łącza.

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...

Na górę

przemek_nnd

Tytuł:

: wtorek, 26 września 2006, 22:02

Użytkownik

Rejestracja: sobota, 1 stycznia 2005, 21:33
Posty: 416
Lokalizacja: Włocławek

a co myślisz o takiej klasie?

: [/] [] ()

class download eth1 www
match srcport 8080 proto tcp
do not shape

GeSHi © Codebox Plus

Na górę

Alfred

Tytuł:

: wtorek, 26 września 2006, 22:17

Użytkownik

Rejestracja: środa, 2 lutego 2005, 23:40
Posty: 483

Cytuj:

a co myślisz o takiej klasie?
Kod:
class download eth1 www
match srcport 8080 proto tcp
do not shape

To samo osiągniesz wyłączając HTB.
Prościej, a działanie takie samo

_________________
Pozdrawiam

Na górę

-MW-

Tytuł:

: wtorek, 26 września 2006, 22:27

Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój

Cytuj:

i -A squid -t mangle -p tcp -m string --string 'X-Cache: HIT ' -j CONNMARK --set-mark 0x8888
$i -A squid -t mangle -p tcp --sport $PORT -j CONNMARK --restore-mark

dwie linie zalatwiaja to samo w starszym nice.

http://forum.freesco.pl/viewtopic.php?p=71799#71799

albo w/g tos

http://forum.freesco.pl/viewtopic.php?t ... c&start=40

Ostatnio zmieniony poniedziałek, 13 października 2008, 01:37 przez -MW-, łącznie zmieniany 1 raz

Na górę

MAC!EK

Tytuł:

: wtorek, 26 września 2006, 23:45

MODERATOR

Rejestracja: poniedziałek, 27 stycznia 2003, 23:39
Posty: 3065
Lokalizacja: Kraków/Częstochowa

-MW- pisze:

Cytuj:

i -A squid -t mangle -p tcp -m string --string 'X-Cache: HIT ' -j CONNMARK --set-mark 0x8888
$i -A squid -t mangle -p tcp --sport $PORT -j CONNMARK --restore-mark

dwie linie zalatwiaja to samo w starszym nice.

http://forum.freesco.pl/viewtopic.php?p=71799#71799

Ciekawe co więcej CPU zużyje?

_________________
Ten post Ci pomógł? Zaznacz go jako pomocny .

Na górę

ChemiX

Tytuł:

: czwartek, 28 września 2006, 20:05

Użytkownik

Rejestracja: niedziela, 10 września 2006, 14:44
Posty: 102
Lokalizacja: Planeta Mars

mam pytanko dlaczego mi ta komenda nie dziala czy to wina konfigu ??

Cytuj:

links www.google.com -http-proxy 192.168.1.1:8080

no i jeszcze jedno pytanko przeczytalem caly wate ale i tak mi nie dziala.
jak wchodze na stronke na ktorej nigdy nie bylem to tos=00 no i tak jest za kazdym razem tos=00
ale zato wyskakuje mi czasami cos takiego

Cytuj:

0:17:54.528340 IP (tos 0x20, ttl 55, id 58349, offset 0, flags [none], length: 1401) 213.200.99.30.80 > 192.168.2.2.3168: P 70407:71768(1361) ack 5345 win 16608
00:17:59.862363 IP (tos 0x0, ttl 240, id 40680, offset 0, flags [none], length: 40) 66.249.85.104.80 > 192.168.2.2.3165: . [tcp sum ok] ack 4061324577 win 7612
00:17:59.864063 IP (tos 0x10, ttl 49, id 11321, offset 0, flags [none], length: 40) 66.249.85.104.80 > 192.168.2.2.3165: . [tcp sum ok] ack 1 win 6666
00:17:59.888345 IP (tos 0x10, ttl 49, id 11322, offset 0, flags [none], length: 1470) 66.249.85.104.80 > 192.168.2.2.3165: . 0:1430(1430) ack 1 win 6666
00:17:59.901623 IP (tos 0x10, ttl 49, id 11323, offset 0, flags [none], length: 1043) 66.249.85.104.80 > 192.168.2.2.3165: P 1430:2433(1003) ack 1 win 6666

Na górę

adi

Tytuł:

: sobota, 30 września 2006, 08:56

Użytkownik

Rejestracja: wtorek, 13 sierpnia 2002, 11:27
Posty: 823
Lokalizacja: Lubliniec

przemek_nnd pisze:

a co myślisz o takiej klasie?
class download eth1 www
match srcport 8080 proto tcp
do not shape

Cały ruch - i z cache i z lanu jest nielimitowany. Otwierasz przepustowość na cały ruch ze squid'a. Nie wiem czy to dobre rozwiązanie. Testowałeś to?

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...

Na górę

aphex

Tytuł:

: sobota, 30 września 2006, 20:38

Użytkownik

Rejestracja: niedziela, 5 lutego 2006, 21:27
Posty: 251

Panowie!!
Czy ktos z was testowal wspolprace nowej wersji niceshaper0.6 rc2 ze squidem bo ja mam problem po odpaleniu wywala mi cos takiego ( wercji rc1 poprawionej przez alfreda czy adiego juz nie pamietam tos ladnie sie ladowal )

: [/] [] ()

[root@DsL ~]# niceshaper0.6 start

        Niceshaper version:0.6rc2
        http://niceshaper.jedwabny.net

download: unrecognized option: do not shape
        NiceShaper: CAN NOT start download....
iptables v1.3.4: Couldn't load target `ns_download':/usr/lib/iptables/libipt_ns_download.so: cannot open shared object file: No such file or directory

Try `iptables -h' or 'iptables --help' for more information.

        Quit download instance...

        Quit global instance...

GeSHi © Codebox Plus

w pliku class mam tak

: [/] [] ()

class download eth1 SERWER_TO_LAN
match from localhost srcip 192.168.1.1 dstip 192.168.1.0/24 proto tcp tos 0x8
do not shape

GeSHi © Codebox Plus

oczywiscie proxy jako transparetne

Juz wiem oco chodzi do not shape juz inaczej powinno sie zapisywac (do-not-shape) przepraszam !!!

Ja chyba mam cos nie tak ze squidem bo ciagle niceshaper0.6 przycina mi transfer jaki mu zadeklarowalem. W pliku clas ma byc do not shape tos 0x8 ???? Jesli tak to niech mi ktos poda jakis link z plikiem ktory u niego sciagal sie pozniej z cache squida no i prosilbym o jakis config squida

Dzieki i pozdrawiam

Na górę

urug

Tytuł:

: sobota, 30 września 2006, 21:51

Użytkownik

Rejestracja: poniedziałek, 14 marca 2005, 12:47
Posty: 196
Lokalizacja: Kutno

wtrace pytanie co do squida i htb bo moj watek na ten temat zmarl smiercia naturalna. mam htb z podzialem na grupy, odpalilem nowego squida. Niestety pliki ktora juz zapamietane przez squida ida kolejka usera a nie z predkoscia lanu. Moze wiecie o co chodzi tak to wyglada w configach
squid

: [/] [] ()

Ustawienia Tos
zph_tos_local 8
zph_tos_peer 0
zph_tos_parent off

GeSHi © Codebox Plus

fragment rchtb

: [/] [] ()

# squid transparent proxy
if [ $SQUID_PORT ]; then
$h filter add dev $LANINT protocol ip prio 2 parent 1:0 u32 match ip sport $SQUID_PORT 0xffff match ip tos 0x8 0xff flowid 1:3
$i -t mangle -A OUTPUT -o $LANINT -p tcp --sport ! $SQUID_PORT -j MARK --set-mark 1
$i -t mangle -A OUTPUT -o $LANINT -p udp -j MARK --set-mark 1
else
$i -t mangle -A OUTPUT -o $LANINT -j MARK --set-mark 1
fi

Na górę

urug

Tytuł:

: niedziela, 1 października 2006, 00:39

Użytkownik

Rejestracja: poniedziałek, 14 marca 2005, 12:47
Posty: 196
Lokalizacja: Kutno

Sprawa sie rozwiazala dzieki pomocy i uprzejmosci Zciecha.
Tak musi wygladac plik rchtb dla transparentnego proxy zeby wszystko chodzilo ok.

: [/] [] ()

http://83.68.67.42/www/rchtb%20config/rchtb

Do tego oczywiscie najnowszy squid z dopisanym

: [/] [] ()

#Ustawienia Tos
zph_tos_local 8
zph_tos_peer 0
zph_tos_parent off

Na górę

Alfred

Tytuł:

: niedziela, 1 października 2006, 08:33

Użytkownik

Rejestracja: środa, 2 lutego 2005, 23:40
Posty: 483

aphex napisał:

Cytuj:

Ja chyba mam cos nie tak ze squidem bo ciagle niceshaper0.6 przycina mi transfer jaki mu zadeklarowalem. W pliku clas ma byc do not shape tos 0x8 ???? Jesli tak to niech mi ktos poda jakis link z plikiem ktory u niego sciagal sie pozniej z cache squida no i prosilbym o jakis config squida
Dzieki i pozdrawiam

Np z: http://noc.gts.pl/
Ściągasz plik 1Mb. Za pierwszym razem idzie z prędkością łącza.
Za drugim już idzie ze squida, z prędkością lanu.

_________________
Pozdrawiam

Na górę

zciech

Tytuł:

: niedziela, 1 października 2006, 10:07

PGF

Rejestracja: niedziela, 14 lipca 2002, 14:33
Posty: 3234
Lokalizacja: Radziejów

Trzeba zmienic w regule filtrujacej adres portu zrodlowego. Okazuje sie, ze filtr dziala juz po "deprzekierowaniu" i wtedy portem zrodlowym jest juz nie port squida tylko port 80:
zapytanie
cel->80 przekierowanie cel->3128
odpowiedz
od <-3128 "deprzekierowanie" od<-80
Zwykly squid:
$h filter add dev $LANINT protocol ip prio 2 parent 1:0 u32 match ip sport $SQUID_PORT 0xffff match ip tos 0x8 0xff flowid 1:3$h filter add dev
Transparentny:
$h filter add dev $LANINT protocol ip prio 2 parent 1:0 u32 match ip sport 80 0xffff match ip tos 0x8 0xff flowid 1:3
OT I CAŁA HISTORYJA.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Na górę

adi

Tytuł:

: niedziela, 1 października 2006, 11:17

Użytkownik

Rejestracja: wtorek, 13 sierpnia 2002, 11:27
Posty: 823
Lokalizacja: Lubliniec

urug pisze:

wtrace pytanie co do squida i htb

offtopic!

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...

Na górę

aphex

Tytuł:

: niedziela, 1 października 2006, 20:18

Użytkownik

Rejestracja: niedziela, 5 lutego 2006, 21:27
Posty: 251

Alfred miales racje dziala to dobrze problem byl jednak w ustawieniach squida poprostu squid nie cachowal plikow z ftpu a ja wlasnie takowe pliki sciagalem. Ale jednak mam cos jeszcze

Chodzi mi o minimalny przydzial i maksymalny przydzial lacza ktory jest zdefiniowany w pliku config. Jesli osoba ktora nic nie sciaga ale jest aktywna w niceshaper0.6 ma automatycznie przydzilone default low 10kB/s co powoduje ze ten transfer nie bedzie wykozystany przez inna osobe. Przy zaplotkowaniu tych lini niceshaper szaleje wogole jak by nie sugerowal sie plikiem class przyklad haszuje takie linie

: [/] [] ()

    #default low 10kB/s
    #default ceil 256kB/s 
    #default overtake 15kB/s 

po restarcie nice mam tak

: [/] [] ()

[root@DsL ~]# niceshaper0.6 stats
download                  rate - (      utilize )
SERWER_TO_LAN                    (        0kB/s )
Maciek_Dom               0kB/s - (        0kB/s )
Optyk                    0kB/s - (        0kB/s )
kolatek                  0kB/s - (        0kB/s )
Marcin                   0kB/s - (        0kB/s )
kodelska                 0kB/s - (        0kB/s )
Zawistowski              0kB/s - (        0kB/s )

tak wiec te linie powinny byc pewnie zasugerujecie zeby dac mniejsze predkosci ale przy duzej ilosci ludzikow w sieci troszke tego transferu pozabieraja

EDIT:
Po roznych ustawieniach zostawiam tak jak bylo. Panowie pytanie do tych co uzywaja tego nowego nice czy wam tez tak slabo transfery chodza jak jest wlaczony. U siebie bardzo duza roznice zauwazylem . Przyklad na stronce ktora mi alfred podal sa pliki na starym nice wykozystywal mi wolny transfer wpelni a na nowym to slimaczy sie maksymalnie do 60 kB/s gdzie zapasu jest jeszcze na jakies 300 kB/s

: [/] [] ()

<global>
    run download upload
    support mark on eth0
    stats unit kB/s
    stats file /home/httpd/html/nice/nice.txt
    stats owner root group root mode 644 
</global>

<download>
    iface eth1 match dstip 192.168.1.0/24 
    section speed 512kB/s 
    section shape 450kB/s
    default low 5kB/s
    default ceil 450kB/s 
    default overtake 10kB/s     
    default htb-prio 5
    default htb-scheduler sfq
    mode download
    reload 5s
</download>

<upload>
    iface eth0 match srcip 192.168.1.0/24 
    section speed 64kB/s 
    section shape 52kB/s
    default low 2kB/s
    default ceil 16kB/s 
    default overtake 4kB/s     
    mode upload
    reload 2s
</upload>

Na górę

Strona 3 z 5

[ Posty: 82 ]

Przejdź na stronę Poprzednia 1, 2, 3, 4, 5 Następna

Indeks witryny » NND » Instalacja i konfiguracja (NND)

Strefa czasowa UTC+2godz.

Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 20 gości

Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników