Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Еще раз о ipcad+squid+lightsquid

    Scheduled Pinned Locked Moved Russian
    222 Posts 39 Posters 166.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Z
      zar0ku1
      last edited by

      @falcon39:

      тогда в чем может быть проблема?

      может ты ее распишешь?

      закрывайте темы, если ответ на ваш вопрос полон.
      если схема сложная - не поленитесь ее нарисовать

      1 Reply Last reply Reply Quote 0
      • F
        falcon39
        last edited by

        Работаю в компании предоставляющая услуги по обслуживанию ПК, стоит pfsense 1.2.3 ставил не я настраивал тоже не я. Раньше подсчитывался трафик только 80 порта, весь остальной трафик не считался. Клиент захотел чтоб считал все, кто из сотрудников где бывает и сколько качает. У одного сотрудника скачено 2г отправленно 1г. Он говорит что в инет не выходил совсем (имеется в виду http).
        Настроил pfsense по этой инструкции. Есть логи только ipcad, тоесть ip адрес и порт. От squid нет ничего. Так как договор с клиентом по вызову то нет возможности мониторить логи постоянно. Скажите куда смотреть, какие конфиги показать постараюсь в понедельник их раздобыть.

        1 Reply Last reply Reply Quote 0
        • Z
          zar0ku1
          last edited by

          моя твоя не понимать :(
          расставь запятые нормально, и какая точно проблема

          P.S. а что мешает удаленно подключаться? у меня каждый сервер клиента настроен на удаленку и не важно хочет он этого или нет

          закрывайте темы, если ответ на ваш вопрос полон.
          если схема сложная - не поленитесь ее нарисовать

          1 Reply Last reply Reply Quote 0
          • K
            killeo
            last edited by

            Помогите пожалуйста найти rsh, по ссылкам выше ничего нет

            DuckDuckGo is a search engine does not collect or share personal information.

            1 Reply Last reply Reply Quote 0
            • N
              NegoroX
              last edited by

              ты про это?  http://forum.pfsense.org/index.php?PHPSESSID=d3b1f6a13f2e4ca41d274af88f539caf&topic=22799.0

              1 Reply Last reply Reply Quote 0
              • Z
                zar0ku1
                last edited by

                @killeo:

                Помогите пожалуйста найти rsh, по ссылкам выше ничего нет

                http://narod.yandex.ru/disk/25132890000/rsh.gz

                закрывайте темы, если ответ на ваш вопрос полон.
                если схема сложная - не поленитесь ее нарисовать

                1 Reply Last reply Reply Quote 0
                • K
                  killeo
                  last edited by

                  @zar0ku1:

                  @killeo:

                  Помогите пожалуйста найти rsh, по ссылкам выше ничего нет

                  http://narod.yandex.ru/disk/25132890000/rsh.gz

                  спасибо большое!!!

                  DuckDuckGo is a search engine does not collect or share personal information.

                  1 Reply Last reply Reply Quote 0
                  • S
                    sergey
                    last edited by

                    всем привет!
                    Настроил эту связку , с http трафиком работает на ура, а вот другие протоколы(ftp и тд) не пропускает.
                    Не пойму куда копать. Через сквид работает а вот через nat только http трафик пропускает

                    1 Reply Last reply Reply Quote 0
                    • D
                      DasTieRR
                      last edited by

                      ipcad не занимается "пусканием", он с трафиком ничего не делает, только считает.

                      1 Reply Last reply Reply Quote 0
                      • Z
                        zar0ku1
                        last edited by

                        @sergey:

                        всем привет!
                        Настроил эту связку , с http трафиком работает на ура, а вот другие протоколы(ftp и тд) не пропускает.
                        Не пойму куда копать. Через сквид работает а вот через nat только http трафик пропускает

                        причем здесь пропускание трафика и сквид? это тебе фаервол смотреть надо

                        закрывайте темы, если ответ на ваш вопрос полон.
                        если схема сложная - не поленитесь ее нарисовать

                        1 Reply Last reply Reply Quote 0
                        • D
                          dimonw
                          last edited by

                          @sergey:

                          всем привет!
                          Настроил эту связку , с http трафиком работает на ура, а вот другие протоколы(ftp и тд) не пропускает.
                          Не пойму куда копать. Через сквид работает а вот через nat только http трафик пропускает

                          сам настраивал на прошлой неделе все как по инструкции , работает супер все куда надо пускает. скорее всего ошибка в FW . и вообще у тя как настроено ? прозрачный прокси или аутентификация по домену ?  по тому как мне думается у тебя не пускает трафик по тому ,что он не может пройти через прокси  без аутентификации на домене

                          зы: спасибо автору за статейку :)
                          сейчас довожу натфилем до состояния идеала

                          1 Reply Last reply Reply Quote 0
                          • S
                            sergey
                            last edited by

                            Настроил правила FW NAT.
                            Натю ван интерфейс, прописываю на другом компе шлюз через "пфсенс" трафик по 80 порту пропускает, а по другим портам не идет
                            хотя в настройках указал UDP/TCP 1-65535
                            настроено без аутентификации, по IP адресам пускаю в нет. Сквид только для сбора статистики с ipcad работает.

                            1 Reply Last reply Reply Quote 0
                            • D
                              dvserg
                              last edited by

                              @sergey:

                              Настроил правила FW NAT.

                              Это означает что и разрешающие правила Firewall Rules имеются?

                              SquidGuardDoc EN  RU Tutorial
                              Localization ru_PFSense

                              1 Reply Last reply Reply Quote 0
                              • Z
                                zar0ku1
                                last edited by

                                давай скриншоты фаервола и ната, а то мучаешь какими-то загадками

                                закрывайте темы, если ответ на ваш вопрос полон.
                                если схема сложная - не поленитесь ее нарисовать

                                1 Reply Last reply Reply Quote 0
                                • D
                                  dr.gopher
                                  last edited by

                                  Спасибо автору! Все работает на отлично!

                                  Благодаря вам, реализовал на Untangle - sarg + ipcad + squid

                                  Если кому надо, стучите в личку.

                                  FAQ PfSense 2.0

                                  И не забываем про Adblock дабы не видеть баннеров.

                                  И многое другое на www.thin.kiev.ua

                                  1 Reply Last reply Reply Quote 0
                                  • Z
                                    zar0ku1
                                    last edited by

                                    @dr.gopher:

                                    Спасибо автору! Все работает на отлично!

                                    Благодаря вам, реализовал на Untangle - sarg + ipcad + squid

                                    Если кому надо, стучите в личку.

                                    мне sarg не понравился, и потом тормозит жутко

                                    закрывайте темы, если ответ на ваш вопрос полон.
                                    если схема сложная - не поленитесь ее нарисовать

                                    1 Reply Last reply Reply Quote 0
                                    • D
                                      dr.gopher
                                      last edited by

                                      Тормозит SARG или Untangle ?

                                      По сути, что lightsquid, что SARG делают одно и тоже.

                                      И для Debian есть пакет sarg, а для FreeBSD есть готовый пакет lightsquid
                                      У меня SARG был реализован, а с lightsquid надо было париться.

                                      FAQ PfSense 2.0

                                      И не забываем про Adblock дабы не видеть баннеров.

                                      И многое другое на www.thin.kiev.ua

                                      1 Reply Last reply Reply Quote 0
                                      • Z
                                        zar0ku1
                                        last edited by

                                        @dr.gopher:

                                        Тормозит SARG или Untangle ?

                                        По сути, что lightsquid, что SARG делают одно и тоже.

                                        И для Debian есть пакет sarg, а для FreeBSD есть готовый пакет lightsquid
                                        У меня SARG был реализован, а с lightsquid надо было париться.

                                        SARG долго генерит отчеты

                                        закрывайте темы, если ответ на ваш вопрос полон.
                                        если схема сложная - не поленитесь ее нарисовать

                                        1 Reply Last reply Reply Quote 0
                                        • D
                                          dr.gopher
                                          last edited by

                                          Согласен. lightsquid поболе умеет и побыстрее.
                                          Будет время и желание, прилеплю.

                                          FAQ PfSense 2.0

                                          И не забываем про Adblock дабы не видеть баннеров.

                                          И многое другое на www.thin.kiev.ua

                                          1 Reply Last reply Reply Quote 0
                                          • D
                                            dvserg
                                            last edited by

                                            @dr.gopher:

                                            Согласен. lightsquid поболе умеет и побыстрее.
                                            Будет время и желание, прилеплю.

                                            Лайтсквид устарел. Сейчас аналогичный пакет на С/С++ сделан (название забыл) - еще на 20-40% быстрее.

                                            SquidGuardDoc EN  RU Tutorial
                                            Localization ru_PFSense

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.