Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    Squid Transparente y modelar el trafico

    Español
    3
    3
    2521
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • J
      javerleo last edited by

      Saludos amigos del foro.

      Uso la version final 1.2 de pfsense y he comprobado que no funciona el control de ancho de banda por IP establecido con el traffic shaper, cuando al mismo tiempo se tiene instalado squid en modo transparente. Cuando desactivo squid el control de tráfico vuelve a funcionar con normalidad.
      He buscado en el foro en inglés, pero no encuentro ninguna respuesta concluyente. Algunos dicen que las dos cosas funcionaban sin problemas en versiones anteriores.

      Puedo hacer funcionar los dos componentes al mismo tiempo?

      Y cómo?

      Gracias por anticipado por sus respuestas.

      –-----------
      God is my best friend

      1 Reply Last reply Reply Quote 0
      • bellera
        bellera last edited by

        ¡Hola!

        Es normal que "de entrada" no funcione. Tener squid en modo transparente significa "redireccionar" automáticamente el tráfico de navegación hacia el proxy.

        Por tanto, pienso que se puede llegar a hacer funcionar pero ajustando las colas y reglas de Traffic Shaper "a mano". El problema lo debes tener en que tienes colas/reglas para navegación basadas en las IPs de la LAN. Tendrías que probar a basar la navegación con colas/reglas que tuvieran como origen no la LAN sino 127.0.0.1 (localhost, el servidor proxy). A ver qué pasa …

        No obstante, si puedes (no sé qué tipo de instalación tienes), evita trabajar en modo transparente. Pon una regla que no permita a los clientes navegar directamente y oblígales a configurar el proxy en el navegador. Además, hoy en día, los navegadores suelen ser capaces de encontrar el proxy automáticamente. De esta forma tendrás una instalación más conforme a las normas de navegación:

        http://wiki.squid-cache.org/SquidFaq/InterceptionProxy

        Saludos,

        Josep Pujadas

        1 Reply Last reply Reply Quote 0
        • J
          juancho last edited by

          y si colocan 2 pfsense uno que haga el control de ancho de banda y el otro con squid?

          Internet–---pfsense+control ADSL-----pfsense+squid-----switch----LAN

          –
          Juan Carlos Reyes
          Powered by Debian
          o
          L_/
          OL

          1 Reply Last reply Reply Quote 0
          • First post
            Last post