https://opennet.ru/openforum/vsluhforumID1/92747.html На работе настроил прокси сервер Squid. Пока был в режиме теста (через него ходило человек 10) - летал на УРА!! Но вот когда на него "сели" остальные пользователи (а это порядка 300 человек) - стало очень плохо , ВСЕМ! Страницы грузятся очень медлено (очень!!)<br>last pid: 3429; load averages: 0.00, 0.01, 0.00 up 0+15:38:51 09:57:17<br>41 processes: 1 running, 39 sleeping, 1 stopped<br>CPU: 0.3% user, 0.0% nice, 0.4% system, 0.7% interrupt, 98.7% idle<br>Mem: 185M Active, 537M Inact, 187M Wired, 64K Cache, 112M Buf, 2590M Free<br>Swap: 4096M Total, 4096M Free<br><br> PID USERNAME THR PRI NICE SIZE RES STATE C TIME WCPU COMMAND<br> 983 squid 1 44 0 183M 172M kqread 2 3:14 0.49% squid<br> 1188 squid 1 44 0 7176K 2324K sbwait 0 0:09 0.00% squidGuard<br> 1004 root 1 44 0 10264K 6244K select 0 0:02 0.00% httpd<br> 1041 root 1 44 0 6092K 3572K select 0 0:01 0.00% sendmail<br> 1113 root 1 https://opennet.ru/openforum/vsluhforumID1/92747.html#45 Tue, 26 Jun 2012 07:05:02 GMT &gt;&gt;&gt; Всем ОГРОМНОЕ спасибо!!! Проблема решена - инет летает (теперь менеджеры мне не <br>&gt;&gt;&gt; плюют в спину :) ) <br>&gt;&gt; <br>&gt; так в чем проблема то была?<br>&gt; так в чем проблема то была?<br>&gt; так в чем проблема то была?<br>&gt; так в чем проблема то была?<br><br>Блин! Извините ребята! Но лучше поздно чем никогда! Проблема была не в прокси сервере а в сетевом оборудовании. Когда увеличивался трафик пакеты пакеты просто отбрасывались (китаец, хотя ipsec нормально держал и держит). Перевел все на PIX и все заработало!(сразу не заметил, потому что проверял раз и все было ОК, но видимо сильно рано на работу пришел тогда)<br><br>Всем огромное СПАСИБО!!!<br> https://opennet.ru/openforum/vsluhforumID1/92747.html#44 Mon, 23 Apr 2012 11:59:31 GMT &gt;&gt; Всем ОГРОМНОЕ спасибо!!! Проблема решена - инет летает (теперь менеджеры мне не <br>&gt;&gt; плюют в спину :) ) <br>&gt;<br><br> так в чем проблема то была?<br> так в чем проблема то была?<br> так в чем проблема то была?<br> так в чем проблема то была?<br><br> https://opennet.ru/openforum/vsluhforumID1/92747.html#43 Wed, 25 Jan 2012 17:46:58 GMT &gt; Всем ОГРОМНОЕ спасибо!!! Проблема решена - инет летает (теперь менеджеры мне не <br>&gt; плюют в спину :) ) <br><br>так в чем проблема то была?<br> https://opennet.ru/openforum/vsluhforumID1/92747.html#42 Wed, 25 Jan 2012 09:12:23 GMT Всем ОГРОМНОЕ спасибо!!! Проблема решена - инет летает (теперь менеджеры мне не плюют в спину :) )<br> https://opennet.ru/openforum/vsluhforumID1/92747.html#41 Fri, 20 Jan 2012 21:35:56 GMT &gt;[оверквотинг удален]<br>&gt; да, make config - там squid_dns_helper выбрать, дальше make deinstall, потом make <br>&gt; install, проверяем squid -v, итд <br>&gt;&gt; гораздо проще поднять локальный кеширующий бинд...<br>&gt;&gt; тем более что никто ничего не заметит если сделать всё правильно ;-) <br>&gt; кеширующий конечно же стоило в первую очередь поднять, но если без прокси <br>&gt; не тормозит, то не похоже что это из-за времени резолвинга <br>&gt; по поводу проще - даже кофе не успеет проглотить, как все пересобирется <br>&gt; :) <br>&gt;&gt; изменение /etc/resolv.conf можно сделать после проверки работоспособности бинд..<br>&gt;&gt; тем более откатиться на стандартный /etc/resolv.conf можно в любой момент ) <br><br>если честно я не увидел нормального tcpdump.. и dtrace в момент запроса..<br>сказать что то конкретное почему тормозит я на данном этапе немогу.<br><br>видно что нагрузка нулевая. видно что видимо squid чего то ждет.. только чего?<br>пока не понятно. по этому идем методом исключения )<br> https://opennet.ru/openforum/vsluhforumID1/92747.html#40 Fri, 20 Jan 2012 21:16:19 GMT &gt;[оверквотинг удален]<br>&gt;&gt; NCSA PAM MSNT SMB YP' '--enable-digest-auth-helpers=password' '--enable-external-acl-helpers=ip_user <br>&gt;&gt; session unix_group wbinfo_group' '--enable-ntlm-auth-helpers=SMB' '--enable-negotiate-auth-helpers=squid_kerb_auth' <br>&gt;&gt; '--enable-storeio=ufs diskd null' '--enable-err-languages=Armenian Azerbaijani Bulgarian <br>&gt;&gt; Catalan Czech Danish Dutch English Estonian Finnish French German Greek <br>&gt;&gt; Hebrew Hungarian Italian Japanese Korean Lithuanian Polish Portuguese Romanian <br>&gt;&gt; Russian-1251 Russian-koi8-r Serbian Simplify_Chinese Slovak Spanish Swedish Traditional_Chinese <br>&gt;&gt; Turkish Ukrainian-1251 Ukrainian-koi8-u Ukrainian-utf8' '--enable-default-err-language=English' <br>&gt;&gt; '--prefix=/usr/local' '--mandir=/usr/local/man' '--infodir=/usr/local/info/' '--build=i386-portbld-freebsd8.2' <br>&gt;&gt; 'build_alias=i386-portbld-freebsd8.2' 'CC=cc' 'CFLAGS=-O2 -pipe -fno-strict-aliasing' <br>&gt;&gt; 'LDFLAGS=' 'CPPFLAGS=' 'CPP=cpp' <br><br>да, make config - там squid_dns_helper выбрать, дальше make dei https://opennet.ru/openforum/vsluhforumID1/92747.html#39 Fri, 20 Jan 2012 17:29:59 GMT &gt;[оверквотинг удален]<br>&gt; NCSA PAM MSNT SMB YP' '--enable-digest-auth-helpers=password' '--enable-external-acl-helpers=ip_user <br>&gt; session unix_group wbinfo_group' '--enable-ntlm-auth-helpers=SMB' '--enable-negotiate-auth-helpers=squid_kerb_auth' <br>&gt; '--enable-storeio=ufs diskd null' '--enable-err-languages=Armenian Azerbaijani Bulgarian <br>&gt; Catalan Czech Danish Dutch English Estonian Finnish French German Greek <br>&gt; Hebrew Hungarian Italian Japanese Korean Lithuanian Polish Portuguese Romanian <br>&gt; Russian-1251 Russian-koi8-r Serbian Simplify_Chinese Slovak Spanish Swedish Traditional_Chinese <br>&gt; Turkish Ukrainian-1251 Ukrainian-koi8-u Ukrainian-utf8' '--enable-default-err-language=English' <br>&gt; '--prefix=/usr/local' '--mandir=/usr/local/man' '--infodir=/usr/local/info/' '--build=i386-portbld-freebsd8.2' <br>&gt; 'build_alias=i386-portbld-freebsd8.2' 'CC=cc' 'CFLAGS=-O2 -pipe -fno-strict-aliasing' <br>&gt; 'LDFLAGS=' 'CPPFLAGS=' 'CPP=cpp' <br><br>гораздо проще поднять локальный кеширующий бинд...<br>тем более что никто н https://opennet.ru/openforum/vsluhforumID1/92747.html#38 Fri, 20 Jan 2012 15:22:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt; #Default: <br>&gt;&gt; Если просто поменять значение dns_children (вернее расскоментировать его) и нечего больше <br>&gt;&gt; не поменяв ругается на эту строчку <br>&gt; # Note: This option is only available if Squid is rebuilt with <br>&gt; the <br>&gt; # --disable-internal-dns option <br>&gt; squid -v <br>&gt; # Note: This option is only available if Squid is rebuilt with <br>&gt; the <br>&gt; # --disable-internal-dns option <br><br>А можно чуток подробней (читал что надо пересобрать с опцией --disable-internal-dns option ). Я так понимаю надо сделать make config, выбрать там --disable-internal-dns option, а потом просто в конфиге расскоментировать и поменять значение dns_children.<br>Я правильно понял?<br><br><br>&gt; squid -v <br><br>proxy# squid -v<br>Squid Cache: Version 2.7.STABLE9<br>configure options: '--bindir=/usr/local/sbin' '--sbindir=/usr/local/sbin' '--datadir=/usr/local/etc/squid' '--libexecdir=/usr/local/libexec/squid' '--localstatedir=/var/squid' '--sysconfdir=/usr/local/etc/squid' '--enable-removal-policies=lru heap' '--d https://opennet.ru/openforum/vsluhforumID1/92747.html#37 Fri, 20 Jan 2012 13:14:54 GMT &gt;[оверквотинг удален]<br>&gt; servers are <br>&gt; # taken from the Windows registry, both static and <br>&gt; dynamic DHCP <br>&gt; # configurations are supported.<br>&gt; # <br>&gt; # Example: dns_nameservers 10.0.0.1 192.172.0.4 <br>&gt; # <br>&gt; #Default: <br>&gt; Если просто поменять значение dns_children (вернее расскоментировать его) и нечего больше <br>&gt; не поменяв ругается на эту строчку <br><br># Note: This option is only available if Squid is rebuilt with the<br># --disable-internal-dns option<br><br>squid -v<br>