BFW Firewall & Router

Hola a todos,

Estoy probando el qos por primera vez en el trabajo y tambien estoy creando subredes por primera vez.

La duda que tengo es, si al configurar el qos por subredes, es necesario definir clases prioritarias.

Otra duda que tengo es, las subredes son del tipo 172.20.0.0, 172.20.1.0 ... y la ip del brazilfw es del tipo 192.168.1.0, es necesario añadir la ip 192.168.1.0 en la lista de subredes? y en la lista de subredes del squid? y definirle una clase en qos?

BruJos escreveu:La duda que tengo es, si al configurar el qos por subredes, es necesario definir clases prioritarias.

hola brujos, los datos de qos los ingresas desde el mismo menu de subredes, en el panel del qos propiamente dicho no ingresas ninguna clase.

BruJos escreveu:es necesario añadir la ip 192.168.1.0 en la lista de subredes?

no se agrega.

BruJos escreveu:y en la lista de subredes del squid?

al squid si le indicas que red vas a filtrar, o le indicás directamente que filtre todas 0.0.0.0/0.0.0.0 Eesa última opción de filtrar todo no me agrada por razones de seguridad, pero va en gustos personales....

Saludos

Gracias Ramiropampa, ya tengo el QOS funcionando.

Ahora tengo problemas con el SQUID, cuando lo activo se vuelve todo super lento.

La configuración la tengo así:

Puerto: 8080
Proxy type: Transparent
Domain Information: nada
Active maximun connect: 0
Nets to SQUID: Todas las subredes que tengo creadas estan en la lista-
Memory Cache Size: 300
HD Cache Enable: si
HD Cache Size: [2000] MB (up to 53410 MB) (puse 2000 para probar, mi intención era darle un poquito más)

Y EN LA CONFIGURACION DE FILTROS: TODO DESCATIVADO

El equipo es un Intel(R) Celeron(R) CPU 2.80GHz con 2GB de RAM y 80GB de HD.

Tambien quería mencionar que si activo squid y quito la subred de "Nets to SQUID" dicha red que ya no esta en la lista, funciona rapido, pero evidentemente no la cachea.

Cuantos clientes se conectan a través de ese servidor?



Saludos

Hola ghost,

Pues en el periodo que lo he probado, practicamente nadie. Lo he estado probando sin clientes.

El maximo de usuarios que pudieran estar conectados simultaneamente cuando termine, serían unos 50.

Saludos!

Bueno, tengo una maquina similar que puse en pruebas para hacer cache y una cantidad similar de usuarios concurrentes. Los resultados no fueron muy buenos en horas pico, si bien el cache funciona bien con pocos usuarios, la maquina no soporta la carga de varias peticiones. Mi recomendación es que uses una maquina mas potente.

Otro tema como definiste las subredes en net to squid?
Personalmente cargaría todos los rangos de IP privadas y no subred por subred.


Saludos

En mi caso funciona muy muy lento aún sin usuarios, sin peticiones de ningún tipo, solo cacheando.

en net to squid puse:

172.20.0.0/27
172.20.1.0/27
172.20.2.0/29
etc...


También quiero comentar que, cuando estuve haciendo pruebas, eliminé la subred 172.20.0.0 de "net to squid" y con un portátil me asigne una ip en ese rango y funcionaba normalmente, con el squid activado, pero el rango de ip no estaba en lista.

Saludos!

Estas sobrecargando de reglas el firewall haciéndolo así, proba de esta forma:

Código: Selecionar todos

10.0.0.0/8
172.16.0.0/12
192.168.0.0/16

De esta forma solo se crean 3 reglas de IP tables para todos las subredes, cuando usaba squid lo tenia configurado así y no tuve problemas. Podes solo cargar la correspondiente a la clase que estas usando.


Saludos

Hola!!

He probado lo que comentas ghost, pero no me ha funcionado. Primero he probado con 172.20.0.0/14 y se ponía igual de lento que con todas las subredes, luego he probado con 172.16.0.0/12 y seguia poniendose lento, de momento he dejado desactivado el squid, hasta que pueda probar alguna cosa más. Gracias por todo, Saludos!

Tenes la posibilidad de probarlo en otra maquina? al menos yo tuve malas experiencias con los procesadores celeron.



Saludos

Ok, voy a probar con otra maquina, que al menos sea dual core, utilize el celeron pensando en solo utilizarlo como router y poco más, pero parece que para cachear no va bien, no. Gracias por la ayuda ghost. Voy a probar y contaré los resultados.

Por cierto, quisiera instalar brazilfw en el dual core y luego volcar los datos de configuración para no tener que hacerlo todo otra vez a mano, cual es la mejor forma de hacerlo?

IsoBurn's

Saludos...

Ok, Gracias. Comentare los resultados...