Servico internet demasiado lento
-
Enterado, 16GB de cache.
-
yo tengo 500M de cache y la verdad la navegacion esta genial.. el asunto de tener tanto espacio para cache es que en algun momento se podra muuuuuy lento todo ya que el acceso a disco es mas lento.. creo que 16GB es mucho.. es mi opinion
-
Correcto juancho, los algoritmos de squid dicen que con 8-16GB es mas que suficiente, aqui tengo uno con 70 usuarios y sin problemas y cerca de 9GB de cache.
Vamos viendo como le funciona.
La cosa es que pruebe, ya sabes que squid no puedes cantar victoria hasta los 3 dias corriendo…
-
jajaja cierto.!! ese squid se las trae..
-
Le di un factory reset.
ahorita acabo de instalar squid3 con 60gb de cache y 1024 de memoria.
Es un sata de 160 gb.
squid3 no esta en beta? no le he usado por eso, me estoy perdiendo entre otras cosas poder filtrar https
-
Hay 2, 3 y 3-dev.
-
Entonces por lo que veo…
Squid solamente utiliza la memoria RAM.
El cache, lo accesa muy poco.
Ahorita, con una sola computadora no me da ningun problema, intentare mas tarde meter varias computadoras a la red y les cuento como me fue.
-
Squid usa la red y cuando un objeto es mas nuevo, manda los viejos a disco, cachea tanto en memoria como disco duro, asi es por default el algoritmo que usa, pero tiene mas.
-
Para agregar solamente, recuerda que tienes 2GB, de ahi estas dando 1GB a squid, si vas a querer integrar squidguard te vas a dar de topes, ya que ese servicio crear hilos, y cada hilo tiene un peso en memoria, para mantenerlo en memoria, creo que por default levanta 5 hilos, esto incrementa el uso de memoria, para tu red vas a necesitar mas memoria.
Te lo comento que es lo mas seguro que te paso, se saturo tu pfsense.
Te dejo este enlace, saludos.
http://pheriko.blogspot.mx/2013/10/pfsense-2x-squidguard-redirector-warning.html
-
Como complemento a tu post:
http://wiki.squid-cache.org/SquidFaq/SquidMemory
-
Y por otro lado,
le dejare 512 mb a ver que pasa…
-
Comprueba bien la resolución DNS en tu instalación. Es una causa frecuente de ralentización de las conexiones.
-
Que tal, no entendí tu consejo.
-
Diagnostics / DNS Lookup
Tiempos de resolución que obtengas…
Y en las estaciones de los clientes
Linux
$ dig www.google.com | grep timeWindows, http://samsclass.info/40/proj/digwin.htm
-
:) hola…
te recomiendo quites de la instalación el squid... no he visto la primera prueba con pfsense que funcione bien con squid, siempre empieza bien y al poco tiempo se vuelve inestable y lento
-
Que tal a todos,
Muchas gracias por los consejos.
Ayer en la noche hize los cambios necesarios para tener funcionando el pfsense, hoy voy llegando a la oficina y nadie se ha quejado, parece que esta bien.
Configs: 512 RAM 8Gb Cache.
Esperemos que siga asi.
Ah si, por cierto, solo esta activo squid3 en modo transparente, SquidGuard de momento inactivo.
Esperemos que siga asi todo el dia.
Saludos!
-
Los problemas ahora son con outlook,
No puedo enviar correos…
Imagino que es por firewall, alguien me pueda hechar una mano ?
-
Trasher un leve comentario.
Instalastes un software que de entrada es sencillo, pero para poder agarrar este carrito tienes que entenderlo, no solo es prendelo y listo, te habia comentado que lo pusieras en tu red bajo tu maquina y sobre entendieras que lo pusieras a prueba.
En tu equipo corrieras todo lo que ahi en tu red usan y asi pudieras pulirlo, muchas veces la gente o empresarios les queda una mala imagen por que se hace esto, se implementa y no se tiene el conocimiento adecuado para poder administrarlo, claro ahi que ponerlo a trabajar para entenderlo estoy totalmente de acuerdo, pero no en una red de 50 usuarios que ellos quieren poder realizar su trabajo sin problemas.
Ahora ya pusiste squid, ahora tienes problemas con el firewall, tienes que entender como leer los logs como abrir los puertos adecuados en tu LAN para que pueda salir hacia fuera sin problemas, aqui ya te di un norte.
Espero tomes este comentario de una manera positiva, solo imaginate cuando tengas squid+squiguard+firewall bloqueando alguna pagina? no tendras la habilidad de leer los logs y poder hacer la modificacion rapida, que es lo que la empresa espera de tu parte, se pierde esa confianza hacia ti y tus sistemas.
Te voy hacer una recomendacion, regresa, prendelo, entiendelo y de nuevo a la carga, si le hechas los kilos en pocos dias podras manejarlo a un nivel donde esto que estas pasando te dara risa.
Por el momento te puedo decir que tienes que abrir los puertos para que tus clientes puedan ir y accesar los servidores de correo, me imagino que los tienes externos a tu red o sea en Internet, ahora que puertos necesitas? es pop, imap, pops, imaps…?
LAN->any ==> WAN->25,465,110, etc, etc...
Saludos.
-
Que tal,
Estoy acoplándome al pfsense.
No pensé que fuera a complicarse tanto la situacion… imaginaba que el FW estaria configurado, bloqueando todas las entradas... pero permitiendo todas las salidas.
Sondee un poco la red recien llegue en la mañana y se quejaban algunos usuarios de lentitud...
A veces esto me desespera...
Pero bueno, esta apagado... sigo con el balanceador que estaba originalmente.
Y periko, gracias por el comentario.. a tener muy en cuenta.
Saludos!
-
Estan seguro como tu quieras hacerlo, puede ser tan liberar como paranoico, segun tu sabor, asi que hechale los kilos, si podemos ayudarte mas aqui tienes este gran foro, siempre hay alguien con deseos de ayudar, saludos.
