¿Squid no cachea?

jpabloace

Se me ha pasado en mi post anterior que el proxy debe actuar sobre dos vlan . El filtrado de lista negra si lo hace. ?.¿puede haber alguna opción ajena a squid que este impidiendo que se haga caché.?

byPCS

buenas..
sin analizar mucho te diria que esta linea en la config del squid esta erronea..

@jpabloace:

acl allowed_subnets src 192.168.200.1/24 192.168.100.1/24

tendria que ser
192.168.200.0/24 y 192.168.100.0/24, caso contrario estas dando permiso solo a una PC de cada net

saludos..

jpabloace

Gracias. Ya lo he modificado y la situación sigue igual

jpabloace

He vuelto a reinstalar desde cero.
Configurar dos vlans
Instalar squid3
Habilitar squid3 para la dos vlans

Proxy transparente
Allow users on interface
Enabled logging
Cache Dynamic Content para youtube y avast

Y el resultado es el mismo, todos los logs son con TCP_MISS
Gracias

periko

Ya prediste el log y subistes el nivel de logeo para ver por que no lo hace, a lo mejor el mismo te dice…
Instalastes algun software para ver que si esta cacheando?
Saludos!!!

jpabloace

No he instalado ningún software para ver si almacena en caché. ¿Si alguien me puede recomendar algun paquete de pfsense para comprobarlo?. ¿Lightsquid valdría?. Tengo squid3
Las pruebas que hice, como ya he comentado arriba.

du -hs /var/squid me devuelve siempre 9.7 M

todos los logs son con TCP_MISS, lo cual, creo que indica, que no encuentra nada en la caché.
Dicho TCP-MISS me aparece con archivos jpg gif o png de 3 o 4 kb.
no hay ni un solo TCP_HIT o TCP_MEM
¿Esto indica que no hace caché?.
Gracias.

periko

Yo no he trabajado squid 3, pero si HIT, MEM en la rama 2.x es cuando le pega a el cache, lightsquid no da reportes de cache segun mi conocimiento.

Oyes si tiene creado todos los folders que crea squid cuando se instala para el cache?

jpabloace

Me podrían decir qué carpetas debo tener, existe /var/squid/cache/ con muchas carpetas dentro cuyo nombre es de 00 a ff, pero están vacias.
Sigo recibiendo TCP_MISS continuamente (todas son entradas de este tipo) en el log. Gracias

periko

A ver intenta esto:

http://pheriko.blogspot.com/2012/05/pfsense-2-como-borrar-y-crear-el-cache.html

Puedes parar el servicio del GUI no hay problema, solo checa cuanto tarda pfsense en prender el servicio de nuevo para que cuando ejecutes esto no te vaya hacer algo raro.

Nos avisas como te fue, saludos!!!

jpabloace

Gracias, lo he hecho hace un rato, reinicié incluso el sistema pero sigue igual. Todas las entradas en el log siguen siendo TCP-MISS. Se admite cualquier sugerencia.

periko

Te recomiendo lo siguiente, guarda tu config, empieza con la configuracion de fabrica, no la modifiques, asi como la da pfsense habilitando el cache por supuesto, nos avisas, saludos!!!

jpabloace

Hola, gracias por el interés, ahora me es imposible hacer una instalación desde cero para probar, porque el sistema está ocupado continuamente.
He hecho el cambio de marcar la opción "Resolv dns v4 first" dentro de la configuración de squid y ahora me aparecen (no muchas) algunas lineas como las siguiente:

1368698942.578 212 192.168.100.33 TCP_REFRESH_UNMODIFIED/304 320 GET http://forum.pfsense.org/Themes/slickprographite/images/topic/veryhot_post.gif - DIRECT/66.219.34.171 -

1368701293.928 0 192.168.100.19 TCP_MEM_HIT/200 629 GET http://cdn1.editmysite.com/editor/images/slideshow/control_icons.gif - NONE/- image/gif

En muchos sitios de los que he visitado se habla de una carpeta var/spool/squid3, y a mi no se me ha creado dicha carpeta. ¿Está en otro sitio?
Disable X-Forward: ¿Esta opción afecta a que se consideren como peticiones diferentes?

periko

Esta es la buena:

TCP_MEM_HIT

Ya esta usando el cache, vamos bien. La opcion X-Forward creo yo que no afecta en caso del cache.

Si deseas ver el desempeno del cache, a ver si te sirven estos:

http://pheriko.blogspot.com/2012/05/pfsense-2-reportes-de-desempeno.html

Voy a meterme con squid3, saludos!!!

jpabloace

El error no era el "Resolv dns v4 first" (aunque con él ya no me da problema los accesos a gmail), si no que me empeñaba en activar "Dynamic and Update Content" para youtube, avast, y windows update y al hacerlo dejaba de hacer caché.
Me interesa hacer caché de esos contenidos dinámicos, agradezco cualquier indicación en ese sentido.

periko

Yo he probado esos parametros de windows updates en la version 2.x no en la 3 y funcionaban, tengo que empezar a meterle mano a la 3, algo por ahi no le ha de gustar de los parametros.
Gracias por el update!!!

jpabloace

En la red tengo como 150 ordenadores y por tanto hay muchas actualizaciones de windows y de antivirus, pero como es un centro educativo, también se ven muchos videos; necesito cachear todo eso. ¿Alguna idea?, si lo activo en el squid3 deja de cachear los otros contenidos. Gracias

periko

Pues en este momento no puedo dar mas, espero poder darle una checada a esto, saludos!!!