Redirección y Full Cache para ThunderCache [INACTIVE]

[Oso]

EC bloquea toda conexion en el puerto 80 me paso con LAMP instalado en el mismo server * no hay opcion de usar la dupla de la forma que quieres hacerlo.
EC debe estar en un servidor que no redireccione el puerto en cuestion al TC
el esquema en este caso seria >


ADSL-----------eth1bfw eth0------ server EC ETH2-------TC
. . ........ ......... .................------------ clientes

Es decir necesitas 3 servidores si queres usar EC

[ChiapasiP]

En el esquema que planteas tengo una duda porque no lo comprendi bien ,podrias detallarme un poco mas la forma de armado

ADSL------eth1BFW eth0------ server EC ETH2-------TC.... . clientes

las pruebas que realice van directamente en 2 Servidores, 1 dedicado para TC y otro para control y QoS unicamente
probe EC y fuciona pero TC deja de entregar el cache porque EC utiliza los mismos puertos ,puse el Addon Intrusos para controlar y funciona y quiero probar,portal 2.3 a ver que sucede.

[primo]

Hola a todos.

Gracias por el dato "Chiapasip", estuve probando y me funciona todo bien tanto el BFW como TC. Ahora trato de amarrar la mac con la ip y de usar las subredes, pero sin control de ancho de banda, solo para usar sub redes, por cuanto el control lo hago directamente en la antenas ubiquiti por el momento. Ej. en pruebas, en la pc coloco lo siguiente ip 195.105.75.11 (registrada en Firewall simple+mac), mascara 255.255.255.0 puerta 195.105.75.12 (registrada en subredes), con lo respectivos DNS. En las pruebas que realizo, hago ping y tengo respuesta hasta la web (ping www.yahoo.com), pero al momento que quiero navegar sea en el mozilla o explorer me da "servidor no encontrado#, pero se mantiene el ping a la web. Si por fa me dan algun datos para continuar....

Gracias de antemano

[ChiapasiP]

Porque ponesde puerta de enlace o GATEWAY 195.105.75.12 cuando deberia ser 195.105.75.1 porque es la IP base de la subred creada?
195.105.75.0/24

[terry191]

Se puede usar el siguiente comando en la version Brazilfw 3.0.255 :
iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth0 -j DNAT --to 192.168.10.1:8080

tengo ya instalado e Thunder en una pc independiente, y desde su administrador web marca que todo esta en orden,
desde Brazilfw como me doy cuanta si redirige o no, ya que desde Thunder no me marca nada.

Saludos.

[ChiapasiP]

No tengo idea si te funcione igual, lo dudo ya que estamos haciendo las pruebas con BFW 2.31.1SP+

[terry191]

Una consulta tienen el Squid funcionando en la misma PC que hace la redireccion por iptables al ThunderCache?
osea tienen funcionando Cache Squid y Cache del Thunder, o solo el server en 2.31 hace la redireccion y no esta habilitado el squid.

Saludos

[Oso]

No tiene sentido instalar squid en el servidor que maneja solo QoS si redirecciona al servidor dedicado TC el puerto 80 81 etc ..!
En mi humilde opinión es perder recursos en el servidor del qos

[ChiapasiP]

Concuerdo con Oso ,contemplando que la idea de poner servidores dedicados es con la finalidad de optener el mejor rendimiento de cada uno,con sus respectivas funciones

[ChiapasiP]

Hola ramslex
Sigo probando esta dupla y me estan sucediendo algunas cosas raras con el TC,me gustaria consultarte lo siguiente:Todo empezo muy bien con youtube y las extenciones,( jpeg,jpg,pdf,png,gif,exe,rar,zip,swf,flv Min 10240 /max 0 /lifetime 7776000) el dia 5 despues de implementarlo puedo considerar que fue el de mayor rendimiento o hits recibidos del TC, asi semantuvo 3 dias, todo super de maravilla , tanto que al final del dia solo le quedaba disponible el 25%de la memoria (16GB) ahora no se que sucedio,pero me dejo de hacer cache a los videos,es muy raro al que me da un hit,estuve checando y no se si youtube cambio la forma de entregarlos,pero me di cuenta de que cambiaba algo en las extenciones y no se si sea eso,realmente los hits en este momento son casi nulos para videos y extenciones

http://www.youtube.com/watch?v=AYXPsls5p_4&feature=g-logo&context=G212b5bdFOAAAAAAACAA
http://www.youtube.com/watch?v=AYXPsls5p_4&feature=g-logo&context=G262590aFOAAAAAAACAA

Solo estoy teniendo Hit con las actualizaciones de Windows.

NONE de10.mx/css/tagcloud.css
NONE de10.com.mx/img/Fawzia_Koofi-306-306.jpg
NONE de10.com.mx/img/colision-galaxias-4C60.07-b.jpg
NONE de10.com.mx/img/respuestas_yahoo_De10.jpg
NONE de10.com.mx/index_dlmrh5.html
NONE de10.com.mx/nube.html
NONE 89.202.157.233/
HIT download.windowsupdate.com/msdownload/update/software/dflt/2011/12/4874593_68ca5727b4bcafcf387123fc7
NONE de10.com.mx/index_dlmlh5.html
NONE b.scorecardresearch.com/p?c1=2&c2=6906641&ns_site=de-10&name=home.portada&ns__t=1329750739088&ns_c=I
b.scorecardresearch.com/c2/6906641/ct.js

Cambie los valores de las extenciones tambien,dejandolas en Min 0 y max 0 con la finalidad que no dejara nada fuera,pero tampoco,que crees que pueda ser?

Saludos y seguimos con la lucha de todos los dias

[ChiapasiP]

Necesito una mano para continuar con este dupla que en realidad me a dado muchos beneficios, pero a la par tengo algunas limitantes
Probe implementar Portal 2.3 y tambien Intrusos pero la verdad me gusta mas Easy captive porque le puedo implementar algunas pagina de informacion y restringir con mayor operabilidad.

Los 4 detalles que se me presentan son los siguientes,hojala alguien me pueda dar una mano para seguir depurando

1.Al implemetar EC tengo el problema que el TC deja de trabajar y la navegacion se alenta un poquito,hay alguna manera de cambiar los puertos de tal modo Que el EC no limite o bloquee al TC y se pueda utilizar a la par?

2.Podrias c0d3r_sh3ll darme una mano con el limite de velocidad en los HITS para BFW 2.31.1SP+?

3. Se me queda el TC sin memoria RAM a los 2 dias solo quedan libres 450MB de 16GB que tiene y tengo que reiniciarlo,alguna sugerencia Ramslex?

4.Alguna sugerencia para administrar a mas de 100 usuarios?

Estoy bastante preocupado, ya que tengo 73 clientes con 27 simultaneos y estan tratando de contratar mas pero no he aceptado 1 solo, hasta tener todo en orden ,pensaba en implementar una RB450G para controlar el TC y la seguridad y sacar mi BFW de produccion en lo que encuentro la solucion,pero me da la espina que no vaya a soportar la carga y la verdad Amo Mi BFW pero hoy se me colgo el WebAdmin y se me puso lentisimo todo al estar cargando los clientes al EC me hace el efecto de cuando el Squid se adueñaba de toda la RAM,aunque no llega a mas de 2%,reinicio y listo.

Caracteristicas de BFW 2.31.1SP+
Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz 2333.412
Memoria RAM 4GB
Disco Duro 80GB
3 Targetas Realtek 1GB

ArpView
Bandwidthd
EC 2.0.17.110611.1030
ISOBurn's
Limite Conexiones
SecurIP

Saludos a Todos y Mucho Exito

[primo]

Hola chiapasip

Perdon Si salgo del tema, tu me ayudas a ubicarme con la eth2, me funciono de maravilla todo, estaba haciendo unas pruebas con el BFW y el TC, y en un momento determinado me dejo de funcionar y hacer cache, lo volvi a reinstalar y reinstalar y nada, tambien hice reset activator en BMsoftware y todo lo demas; desde el servidor TC tengo ping a la web y a las maquinas que estoy haciendo pruebas, pero el TC no hace cache, de pronto en algun momento te sucedio lo mismo o a alguien mas del foro, necesito una ayuda.

Saludos

[ChiapasiP]

Como tienes tu esquema?
Tienes LoadBalance antes de TC y BFW ,solo sucede el error que comentas ,si cambia la iP publica del TC ,tienes que resetear el activador,detener el TC y reiniciarlo y listo

[c0d3r_sh3ll]

chiapas:

comprate una rb450g y podras hacer muchas cosas mas que con el brazilfw y te ayudo en la configuracion si lo necesitas...

[primo]

hola Chiapasip
El esquema que instale la primera vez y me funciono de maravilla y la volvi a reinstalar es y, ya no me funciono es el siguiente:

router
wan : ip- 10.10.10.205 mascara 255.255.255.0 puerta 10.10.10.1
lan: ip -192.168.0.1 mascara 255.255.255.0
TC ip - 192.168.0.20 mascara 255.255.255.0 puerta 192.168.0.1 dns 192.168.0.1 (aqui tambien probe con los dns del ISP)

Tambien hice el reset activator, stop el TC y reiniciar y nada que ver.

[primo]

hola c0d3r_sh3ll

Disculpa el rb450g para cuanto clientes me soporta tengo en un rango de 150 a 200 clientes.

[ChiapasiP]

chiapas:

comprate una rb450g y podrás hacer muchas cosas mas que con el brazilfw y te ayudo en la configuración si lo necesitas...

En serio Muchas Gracias c0d3r_sh3ll, de alguna manera tendré que hacer algo de intercambio si me ayudas con eso,anoche no dormí buscando soluciones, de echo en base a tu comentario ya compre la RB 450 G,me llega en 3 días máximo y de antemano

Muchas Gracias

[ChiapasiP]

hola Chiapasip
El esquema que instale la primera vez y me funciono de maravilla y la volvi a reinstalar es y, ya no me funciono es el siguiente:

router
wan : ip- 10.10.10.205 mascara 255.255.255.0 puerta 10.10.10.1
lan: ip -192.168.0.1 mascara 255.255.255.0
TC ip - 192.168.0.20 mascara 255.255.255.0 puerta 192.168.0.1 dns 192.168.0.1 (aqui tambien probe con los dns del ISP)

Tambien hice el reset activator, stop el TC y reiniciar y nada que ver.

Asignale un rango distinto a tu TC como el del manual de istalacion 10.0.0.200 y en tu LAN2 10.0.0.1 255.255.255.0 y tiene que jalar,es facil esa parte
Saludos

[primo]

la lan2 te refieres al BFW?. el Tc en este momento quiero hacerle funcionar primero para que me haga cache y funcione sin el bfw, pasado este punto voy contra el bfw, entonces seria asi.

router
wan : ip- 10.10.10.205 mascara 255.255.255.0 puerta 10.10.10.1
lan: ip -192.168.0.1 mascara 255.255.255.0

TC ip - 10.0.0.200 mascara 255.255.255.0 puerta 10.0.0.1 dns 10.0.0.1

[ChiapasiP]

Como lo usarias sin el BFW? vas a hacer briged?

Te queda la LAN2 para TC asi como la planteas y debe funcionarte,recuerda revisar
IP:10.0.0.200
Mask:255.255.255.0
Gateway:10.0.0.1
DNS1 :10.0.0.1

[primo]

si la lan2 la dejo en el bfw para conectar luego, que esa parte si me funciono bien, lo 1ero es hacer funcionar el cacheo del TC, ene ste momento hago las pruebas

[ChiapasiP]

chiapas:

comprate una rb450g y podras hacer muchas cosas mas que con el brazilfw y te ayudo en la configuracion si lo necesitas...

Listo camarada, ya la tengo armadita,por donde empiezo? me estoy leyendo unos manuales para no llegar en cero,pero dame la direccion del tema de acuerdo a tu experiencia para irme familiarizando.

Crees que sea saludable ponerla en produccion con la config basica e irle agregando sobre la marcha las config. pertienentes? o espero?

saludos

[c0d3r_sh3ll]

que es lo que quieres hacer???

date una vuelta por mi firma..

[ChiapasiP]

Quiero administrar la red completa con la RB, dar prioridad de navegacion,control de ancho de banda,control de clientes con el hospot o claves ,hits Thunder y tener la posibilidad de menejar mas clientes y de ser posible VoiP ,actualmente tengo 73 entre ellos 10 empresas y mas de 27 simultaneos,cuento con 4 lineas de 2.5Mb reales haciendo LB con BFW 2.31.1SP+ ( probando LB PCC con 751U) me gustaria manejar subredes,porque tengo en algunos lugares varios clientes con la misma conexion.

Estoy tratando de emigrar porque no puedo integrar el TC con Easy Captive y controlar los hist del mismo,tengo algunos problemas con los clientes de W7 ya que les marca sin acceso a internet,ocasionado por EC y tienen abrir una pagina ,esperar y despues les da acceso(detalles documentados en el foro) el TC le dio un buen empujon a la red,pero no tengo la seguridad trabajando y esto es lo que me preocupa,tengo en este momento a mas 28 colgados

En si quiero ofrecer una mejor calidad en mi servicio , tener un mejor control y olvidarme de estar depurando todos los dias la red para que funcione.

Gracias y revisando tu firma

[xavirafa]

ChiapasiP mi humilde consejo, hace tiempo atrás me estaba volviendo loco, tenia 60 clientes de 25 a 30 simultáneos, se me colgaba el server, el load balance, un desastre total, no tenia vida social, debía reiniciar a cada rato, debía estar cerca del server para reiniciar, en fin… (en ese tiempo no usaba subredes). Tengo muchos amigos con mictik, pero nunca le tuve ni le tengo confianza como al brazilfw, principalmente porque me parece un poco mas complicado para configurar que el brazilfw, el punto es que encontré una dupla muy estable, BRAZILFW 2.32 + CLEAROS, migre a subredes, squid, simon, hitbit, y todo mejoro una maravilla, tengo 3 abas de 2 mb cada una y el CLEAROS como balance, (muy muy muy estable para balance de carga, registros, graficas, estadisticas todo). desde hace 6 meses todo cambio, ahora si tengo vida social, y remotamente puedo entrar a mi server y al ec, tengo 80 clientes actualmente, de 35 a 40 clientes conectados simultáneos, todo perfecto, mi pc con brazilfw es una dual core de 3gzh, 4 gb de ram, hdd sata 160 gb, y la del balance con clearos una P3 con 5 puertos PCI 512 mb de ram, hdd 20 ghz, y con el zph los archivos se entregan a 8 o 9 mb de velocidad, el cliente tiene la sensación de que el inter esta volando, en conclusión, las mejorar vinieron por el squid de la versión 2.32 y el balance de carga con CLEAROS!

Como tu intente hacer balance de carga con un rb microtk, y me arrepentí, termine vendiéndola, pague por la configuarion del server microtik, y la verdad no trabajò mal pero no me gustaba porque no sabia configurar muchas cosas, solo lo básico, cosa distinta con el brazilfw que puedo hacer todo yo mismo.

pero si me interesaria poder unir el thunder cache con el brailfw, porque he visto funcionar el tc con mcrotk, y trabajan bien, por lo menos yo solo me mudaria a otra configuracion si se pudiece unir tc + brazilfw ò que saquen una version de brazilfw 3 que tenga todas las bondades del tc, que creo que aun falta mucho :(.

Cualquier cosa te puedo echar una mano con la dupla brazilfw 2.32 + clearos 5.2.

Xavier rojas
Venezuela.

[ChiapasiP]

Bueno ,habia escrito un buen de texto en agradecimiento mi buen Xafira,pero al mandar a vista previa se borro.

En resumen,estoy muy agradecido con tu comentario, yá que es como si me viera en un espejo ,despierto y me duermo checando que todo funcione en ordeny necesito regresar a la via normal.

En mi busqueda por una solucion opte por una recomendacion anterior y tengo trabajando 1RB en LB y 1 Como administracion , con TC full,a unque ya tuve mis primeros contratiempos ,pero me dio una esperanza el echo que una semana deje libre mi red y soporto la confguracion basica ,253 host,entre intrusos y clientes sin colapsar y con navegacion aceptable.

Estoy trabajando con mi BFW detras, para regresarlo a la batalla y voy a probar la configuracion con ClearOS en LB,solo me queda una duda.
Con que cacheas los videos? usas SCA? ,no tuviste problemas con paginas como Facebook? que version de ClearOS me recomiendas (hace un tiempo probe una y se me colgaba el webadmin y con buen hard)

Saludos y Muchisimas Gracias

[xavirafa]

Me alegro por ti hermano, bueno yo uso la versión 5.2 http://www.clearfoundation.com/component/option,com_ionfiles/fileid,113/func,download/ por hay lo descargas! Pero no uso cache de video! En realidad no le vi lógica, ya que estos ocupan mucho espacio, y la probabilidad de que distintos usuarios vean el mismo video son muy pocas.

Ok y no tengo problemas con ningún tipo de paginas! Todo anda muy bien! Me avisas cualquier cosa!

[Lord]

cuantas lineas manejas??? si quieres te ayudo a instalar el balanceo de la version 3....

[ChiapasiP]

Creo que se olvidaron un poco de este tema y la verdad es muy importante para estos dias que los proveedores de servicios,te cobran por algo que no te dan y ahi es donde entramos nosotros garantizando nuestra velocidad.,Estoy pensando montar el trencito con un TC ,ya les contare,Suerte a todos

[carlosrojas9]

Muy Buenos dias,
Este tema esta muy interesante!! yo estoy tratando de hacer lo mismo y creo que el el talon debil de todo esto es hacer trabajar perfectamente el TC, tengo 2 dias con la siguiente topologia y me esta funcionamiento bien

nube-->modem adsl-->T.C.-->BFW-->Clientes

no uso balanceador, pero se le pudiera agragar antes del T.C.

nube-->modem adsl-->balanceador-->T.C.-->BFW-->Clientes

[ChiapasiP]

Hola Carlos

Solo una consulta.
Como controlas la velocidad de la entrega de los hits de TC,al final de todo,este post estuvo parado por ese detalle

[guaco12]

gracias por tus gracias.... =)



da gusto ayudar cuando agradecen

Buen día amigo "c0d3r_sh3ll", sería mucho pedir, si publicaras un tutorial sobre Thundercache + Brazilfw 2.31.10, esto sería de mucha ayuda para los novatos que apenas nos estamos iniciando en este fascinante mundo.

Gracias por tu aporte...

[ramslex]

Que bueno que el post siga creciendo y los miembros del foro esten contribuyendo con ideas adicionales a los 2 objetivos planteados en el inicio... bueno en mi experiencia personal si desean usar el servidor BrazilFW 2.31.10 con todas sus funciones + Thunder Cache... tendrian que trabajarlo en serie.... de la sgte manera:

Router ADSL (WAN)-----> Thunder Cache (Bridge) -----> BrazilFW 2.31.10 ----->Red Usuarios (LAN)... de esa manera se puede usar todas las funciones de BrazilFW como son el easycaptive, subredes, filtrado simple y demas funciones, pero con el inconveniente que en el ThunderCache solo veras el trafico general que sale por la WAN del servidor BrazilFW... osea no veras lo que hace cada usuario de tu red y que cosa esta haciendo cache por usuario en el Thunder Cache, solamente se vera el cache que se hace a la WAN del BRazilFW... de tal manera que tampoco se podra hacer HIT osea entregar a una velocidad máxima de descarga un archivo cacheado en el ThunderCache a los usuarios.

Pero si usan la sgte configuracion Thunder Cache y BrazilFW en paralelo como se muestra en la imagen a continuación:

http://img32.imageshack.us/img32/5927/thunderc.jpg



Router ADSL (WAN) -----> (Thunder Cache // BrazilFW 2.31.10) ----->Red LAN (LAN)... en el servidor Thunder se podra ver el cache que se hace a cada usuario por IP... pero la restriccion es que por cuestiones de configuración que desconosco... en el servidor BrazilFW no funciona correctamente las subredes y el easycaptive porque causan conflicto en la navegacion con el Thunder (navegacion extremadamente lenta o nula), de tal manera que solamente trabaja normalmente el servidor BrazilFW cuando se trabaja con una red general LAN con QOS manual, y para seguridad con amarre IP-MAC en filtrado simple... de esa manera trabaja de maravillas el servidor... tambien se podria hacer HIT osea entregar a una velocidad máxima de descarga un archivo cacheado en el ThunderCache a los usuarios... pero aun no doy con el bendito codigo para realizar dicho objetivo propuesto al inicio.

Bueno cualquier mejora en la configuración... sean bienvenidas... para beneficio del foro y de todos... saludos amigos

[Lord]

En otra parte del foro estan haciendo pruebas con control por mkt y redireccion de cache y creo que squid al brazilfw.... cosa que brazil maneje los archivos actualzables...

[bernibikes]

Buenas noches a todos en el foro, esto que veo sera posible para brazilfw 2.32.2 ? Saludos.

[ChiapasiP]

Creo que nos quedamos estancados,porque estamos recordando lo yá escrito

BFW 2.31.1 SP+ con TC funciona maravillosamente ,el unico detalle se presenta para los que tenemos redes WiFi y nuestro throughput es menor que el de una red Lan ,es que no podemos limitar la velocidad de los HITS del TC y estos saturan nuestros nodos.

El TC ayuda mucho a la red,asi que sigamos probando.

Tengo algo de tiempo fuera de juego,asi que no se como ande el proyecto con la version 3, pero Gracias a BFW y a todos los que de alguna manera comparten
su conocimiento que nos hace crecer cada dia.

Una abrazo y Gracias por existir

[Lord]

hay una forma que estan usando algunos brasileros que es controlar por Mikrotik y usar el bfwcache para el cache....