URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 6268
[ Назад ]

Исходное сообщение
"Прозрачный сквид для личного пользования"

Отправлено mlof , 23-Дек-09 13:42 
Здравствуйте.

Настроена и работает связка squid + SAMS с авторизацией через внешнюю программу.Считается статистика и работает ограничение по трафику. Мы покупаем за 3500р 5 гигов инета и тратим его. Это минимальный тариф для Юр. Лиц.


У провайдера есть городская локальная сеть, дома у меня инет этого же провайдера, но по тарифу для физ. лиц = 450 р 2Мб анлим. Я поднял на домашнем компе еще одну проксю  и запустил туда весь трафик с нашей прокси с помощью опции:
cache_peer 10.7.13.190 parent 8080 0 no-query

Проблемма в том, что мой огромный траффик вылезает в отчетах SAMS, а начальству не нравиться, что якобы они за это платят. Меня ограничили 100 Мб в неделю.

Необходимо запустить на одном серваке два сквида, чтобы не пересекалась статистика SAMS по израсходованному трафику:
1. Первый - для пользователей конторы. Пусть хавают эти 5 гигов и их дрючит начальство за переборы трафика и сидение на одноклассниках.
2. Второй - для меня лично, чтобы я наслаждался анлимом. Мой трафик не должен вылезать в отчетах по потраченному за месяц инету.

То, что можно запустить сквид с разным конф-файлом и повесить его на разные порты - мне известно.
Но:
1) Как будет вести себя самс? (Может ли он понять, что на разных портах по разному сквиду)
2) Как разделить логи двух сквидов, чтобы не смешивать статистику?
3) Какие возможны еще подводные камни?  


Содержание

Сообщения в этом обсуждении
"Прозрачный сквид для личного пользования"
Отправлено shadow_alone , 23-Дек-09 14:26 
я зачем столько мучений, от себя до дома тунель, и весь наружный трафик через него гнать. будь то OpenVPN, IPSec или все что душе угодно.

"Прозрачный сквид для личного пользования"
Отправлено mlof , 23-Дек-09 15:01 
>я зачем столько мучений, от себя до дома тунель, и весь наружный
>трафик через него гнать. будь то OpenVPN, IPSec или все что
>душе угодно.

"Прозрачный сквид для личного пользования"
Отправлено mlof , 23-Дек-09 15:11 
>я зачем столько мучений, от себя до дома тунель, и весь наружный
>трафик через него гнать. будь то OpenVPN, IPSec или все что
>душе угодно.

Мучения  не безосновательны. Весь!!! наружный трафик гнать нельзя, т.к. на этом же серваке работает postfix  и нат для компутера с банк клиентом, которые необходимо пускать по официальному каналу от провайдера за 3500 р.
Необходимо предоставить одному компу сети доступ в инет через проксю в городской сетке (мой домашний комп). Пока вижу решение в запуске дополнительного сквида на новом порту, с другим конфигом и основной вопрос: как разделить логи двух сквидов на портах.


"Прозрачный сквид для личного пользования"
Отправлено QuAzI , 23-Дек-09 15:23 
В конфиге
access_log /usr/local/squid/logs/access.log squid
ИМХО
Порт полюбому другой.

"Прозрачный сквид для личного пользования"
Отправлено mlof , 23-Дек-09 16:00 
>В конфиге
>access_log /usr/local/squid/logs/access.log squid
>ИМХО
>Порт полюбому другой.

Как разделить логи двух сквидов, чтобы не смешивать статистику? - это теперь понятно, завтра попробую, отпишусь. Спасибо, QuAzI.

А вот про эти вопросы может кто, что скажет:
1) Как будет вести себя самс? (Может ли он понять, что на разных портах по разному сквиду)

2) Какие возможны еще подводные камни?