URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 3479
[ Назад ]

Исходное сообщение
"Отменить подмену адресов"

Отправлено AlexVS , 04-Сен-05 16:30 
Возможно ли как-то отменить в Сквиде подмену адресов источников?

Необходимо чтоб сквид работал только в режиме кеширования, а сквозь него шли пакеты с указанием реального источника запроса без его подмены на АйПи прокси.

Это для того что б установить сбор статистики между миром и прокси, что б не начислять пользователям траффик, который в действительности был взят из кеша прокси, а не выкачан из мира.


Содержание

Сообщения в этом обсуждении
"Отменить подмену адресов"
Отправлено AlexVS , 05-Сен-05 21:42 
Уже сам понял что невозможно пропустить через прокси пакет, что б он не заменил АйПи источника на себя. Но наболевший вопрос так и остаётся:
как имея в сети кэширующий прокси считать трафик пользователей по АйПи исключая то что сквид отдаёт из кэша, используя divert пакетов на саму прогу-считалку?

"Отменить подмену адресов"
Отправлено xc , 07-Сен-05 02:14 
>Уже сам понял что невозможно пропустить через прокси пакет, что б он
>не заменил АйПи источника на себя. Но наболевший вопрос так и
>остаётся:
>как имея в сети кэширующий прокси считать трафик пользователей по АйПи исключая
>то что сквид отдаёт из кэша, используя divert пакетов на саму
>прогу-считалку?

Hi!
Какая эффективность кэша? Если не превышает 10%, то - Забей!
Кто тебе компенсирует сетевой шум от сканов, DNS ресолвинг и прочий технический трафик?

На худой конец - напиши свой биллер - в логе всё есть ;)


"Отменить подмену адресов"
Отправлено AlexVS , 07-Сен-05 11:46 
>Hi!
>Какая эффективность кэша? Если не превышает 10%, то - Забей!
>Кто тебе компенсирует сетевой шум от сканов, DNS ресолвинг и прочий технический
>трафик?
>
>На худой конец - напиши свой биллер - в логе всё есть
>;)
Вы наверное не поняли меня. Я хочу поднять билинг на netams или на ipa ..., которые будут учитывать ВЕСь трафик в т.ч. и технический, и хотелось б его повесить на интерфейс смотрящий в мир для учёто ВСЕГо инетовского трафика, но тогда возникает проблема с прокси: проходящий через него трафик потом на внешнем интерфейсе выглядит как запрос от прокси, а не от конкретного пользователя.



"Отменить подмену адресов"
Отправлено Sergey , 08-Сен-05 14:38 
в случае прозрачного проксирования у меня сквид отдает трафик с соурс адресом=адресом ресурса а не адресом сквида  



"Отменить подмену адресов"
Отправлено fufnf , 10-Фев-06 10:55 
>в случае прозрачного проксирования у меня сквид отдает трафик с соурс адресом=адресом
>ресурса а не адресом сквида


А как это реализовано?

Мне нужно классифицировать трафик от разных источников в динамическом шейпере. Однако, после СКВИДа адреса источников меняются на адрес сервера, на котором он запущен. Нужно, чтобы исходные адреса для всех пакетов оставались настоящими. Как это сделать?


"Отменить подмену адресов"
Отправлено fufnf , 10-Фев-06 10:57 
>в случае прозрачного проксирования у меня сквид отдает трафик с соурс адресом=адресом
>ресурса а не адресом сквида


А как это реализовано?

Стоит прозрачный сквид. Мне нужно классифицировать трафик от разных источников в динамическом шейпере. Однако, после СКВИДа адреса источников меняются на адрес сервера, на котором он запущен. Нужно, чтобы исходные адреса для всех пакетов оставались настоящими. Как это сделать?


"Отменить подмену адресов"
Отправлено xc , 08-Сен-05 20:55 
Hi!

Давай смотреть так:

Для юзера инет начинается с твоего шлюза. Вот и вешай биллинг юзеров на него локальный иф. Твой пров поступает точно также и его(твои) данные пересмотру не подлежат.

Прозрачный прокси - это твой(его) бонус, ведь тебе(твоей конторе) надо экономить.

Если хочешь получить данные с внешнего иф, как тебе представляет их пров, то надо вообще снимать данные с внешнего ифа роутера провайдерского канала ;)

Мой тебе совет, не надо тратить зря времени на подъем всего того, о чем ты пишешь ;) Это реальный гимоор, поскольку есть ещё и хотя бы DNS ;)