Re: iptables slows tproxy SQUID with DNAT or REDIRECT

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

 



hello, thx you Alexander Clouter
The bug was in my QOS system, but still i dont know why it hapened
only in transparent mode :)
Anyway, i had queue SFQ limit 7
i just removed limit 7 and squid works fine !
so my case is SOLVED, thx


W dniu 6 czerwca 2010 20:29 użytkownik Tytus Rogalewski
<tytanick@xxxxxxxxx> napisał:
> hmm, no dobra, cos wykombinuje, dzięki
>
> W dniu 6 czerwca 2010 20:03 użytkownik Marek Kierdelewicz
> <marek@xxxxxxxxx> napisał:
>> Cześć,
>>
>> Czy próbowałeś jednocześnie obserwować access log squida, sniffować
>> ruch na wejściu (klient<->squid) i wyjściu (squid<->inet), a także
>> otwierać stronę? Robiąc to możesz wpaść na trop tego, co
>> właściwie nawala.
>>
>> Nie ignoruj tego co radzili ludzie na grupie, tzn. żeby robić testy na
>> pustym rulesecie iptables. Możesz mieć konflikt z konfiguracją
>> netfiltra, a nawet z shapingiem (np. ruch nieodpowiednio klasyfikowany
>> ze względu na redirecta w tablicy nat netfiltra jest głodzony w
>> ciasnej klasie).
>>
>> Radzę potestować wszystko na oddzielnej maszynie tylko ze squidem.
>> Nawet nie musi być fizyczna. Jeżeli masz procka ze wsparciem do
>> wirtualizacji możesz uruchomić KVM i pod tym linuxa. Testowałem tak do
>> pracy konfiguracje złożone z 7 ruterów, bgp i ospfa.
>>
>> pozdrówka
>> Marek
>>
>
>
>
> --
> Z pozdrowieniami
> Tytus Rogalewski
> mail: tytanick{monkey}gmail.com
> www.sky-link.net
> gg: 210533
> skype: tytanick
>



-- 
Z pozdrowieniami
Tytus Rogalewski
mail: tytanick{monkey}gmail.com
www.sky-link.net
gg: 210533
skype: tytanick
--
To unsubscribe from this list: send the line "unsubscribe netfilter" in
the body of a message to majordomo@xxxxxxxxxxxxxxx
More majordomo info at  http://vger.kernel.org/majordomo-info.html


[Index of Archives]     [Linux Netfilter Development]     [Linux Kernel Networking Development]     [Netem]     [Berkeley Packet Filter]     [Linux Kernel Development]     [Advanced Routing & Traffice Control]     [Bugtraq]

  Powered by Linux