Muka sa SQUID-om

Imam ADSL prikacen preko eth1 na linux server na kojem je SQUID. Preko eth0 je na lokalnoj mrezi.

Surfovanje radi, mislim iz internet browsera sve radi ok.

Zanima me kako da preko squid-a odradim da mi ide streaming na winampu , da radi peer to peer i sve ostalo sem suvog surfovanja.Tj sve sto ima polazni(izvorni port 80) radi, sve ostalo sto nema ne radi.

Koristim autentifikaciju korisnika ncsa_auth.

evo dodatak squid.conf fajl

cache_effective_user squid
http_port 3128
icp_port 3130
auth_param basic program /usr/local/squid/sbin/ncsa_auth /usr/local/squid/sbin/passwd
acl CONNECT method CONNECT
acl localhost src 127.0.0.1/255.255.255.255
acl all src 0.0.0.0/0.0.0.0
acl ncsa_users proxy_auth REQUIRED
http_access allow ncsa_users
http_access allow localhost
http_access deny CONNECT
http_access deny all
cache_mgr root
logfile_rotate 0
log_icp_queries off
buffered_logs on
tcp_outgoing_address 192.168.0.5

Potpis

neceg novog se ne treba plasiti, treba ga razumeti

Hoces da podesis squid da kroz njega prolazi p2p? Tesko...

Potpis

JaFreelancer.com

Bas to, da prolazi i peer to peer (npr limwire)Mislim jel izvodljivo ili nije.


Zanima me preko SQUIDA, preko IPTABLES-a bi odradio sa forwardovanjem portova a squid da radi samo za http.

Ali me ne zanima to nego bas SQUID, umirem googlajuci, neko kaze moze neko ne moze, zbunjen sam u PM!!!

Ajde VRider, do sad me nisi izneverio :)

Potpis

neceg novog se ne treba plasiti, treba ga razumeti

razmisljam nesto, moze li nekako sa mime-type da se podesi da to radi?

Potpis

neceg novog se ne treba plasiti, treba ga razumeti

Limewire se, izgleda, jos i moze nabudziti, tako sto ces za potrebne portove da dozvolis CONNECT (da se konekcija drzi otvorenom).

acl limewire port 6346-6353
http_access allow CONNECT limewire
http_access deny CONNECT

Potpis

JaFreelancer.com

Nece ovo, probao sam sada.

evo ga opet squid.conf moj sa ovim sto si ti rekao

cache_effective_user squid
http_port 3128
icp_port 3130
auth_param basic program /usr/local/squid/sbin/ncsa_auth /usr/local/squid/sbin/passwd
acl Safe_ports port 80 443 210 9000 70 21 1025-65535
acl CONNECT method CONNECT
acl localhost src 127.0.0.1/255.255.255.255
acl all src 0.0.0.0/0.0.0.0
acl limewire port 6346-6353
acl ncsa_users proxy_auth REQUIRED
http_access allow CONNECT limewire
http_access allow ncsa_users
http_access allow localhost
http_access allow !Safe_ports
http_access deny CONNECT
http_access deny all
cache_mgr root
logfile_rotate 0
log_icp_queries off
buffered_logs on
tcp_outgoing_address 192.168.0.5

Potpis

neceg novog se ne treba plasiti, treba ga razumeti

Znaci, corak! Eto, da ne bude da nisam pokusao.

Potpis

JaFreelancer.com

Squid nije namenjen za to, probaj sa SOCKS proxy-jem da resis problem.

Googlam od juce i sve osecam da moze. Neki koriste squid za kesiranje live streaminga (znaci audio video).

Cim to moze znaci moze i ovo sto ja hocu. Ne smirujem se dok ne isprobam sve.

Mada ako je nekom poslo za rukom ovo sto ja hocu bilo bi lepo da se to podeli.

Kad iskljucim ncsa_auth onda radi ali to mi ne treba, onda mogu svi sa loklane mreze na internet.
Samo podesim REDIRECT sve sem porta 22 na squid 3128.

zna li neko kako da dozvolim mime-type audio kroz squid, sumnjam da to treba da se odradi

Potpis

neceg novog se ne treba plasiti, treba ga razumeti

nadjoh ovo http://tips.linux.com/article....=05/10/11/1441255&from=rss

i na dnu ove strane stoji

acl streaming_media rep_mime_type ^application/vnd.ms.wms-hdr.asfv1
acl streaming_media rep_mime_type ^application/x-mms-framed
acl streaming_media rep_mime_type ^video/x-ms-asf
acl streaming_media rep_mime_type ^audio/mpeg
acl streaming_media rep_mime_type ^audio/x-scpls
acl streaming_media rep_mime_type ^video/x-flv

da li je nesto od ovoga to sto mi treba, nista vise ne razumem

Potpis

neceg novog se ne treba plasiti, treba ga razumeti

p2p nema veze sa streamingom. Nacini na koje te dve stvari funkcionisu su potpuno razliciti, pa je svaka paralela (ako radi ovo, mora i ovo) potpuno besmislena.
Ovo me zanima:

Kad iskljucis autorizaciju, onda ti Limewire radi preko squida?

Potpis

JaFreelancer.com

Pa rekoh na pocetku da hocu i streaming i p2p, i shvatis da je streaming lakse odraditi?

cim iskljucim ncsa_auth onda radi p2p a sa autorizacijom rade i yahoo msn i hotmail msn.

webkamera nece da radi ni kad iskljucim autorizaciju,tj nece nikako , prijavljuje da je kamera iza firewall-a

a treba da ukljucim i audio i video streaming i p2p.

Potpis

neceg novog se ne treba plasiti, treba ga razumeti

Ocigledno se p2p program ne autentifikuje kako treba. Prati logove i vidi sta se desava.

Potpis

JaFreelancer.com

U pravu si, menjao sam IPTABLES posle iskljucenja autentifikacije i greskom ukljucih forwardovanje.(poceo sam da se gubim vise)

Nego jel neko zna kako da ukljuciim ovaj streaming da moze da se slusa radio preko winampa i da ukljucim da moze webkamera da ide, sve preko squid-a

Potpis

neceg novog se ne treba plasiti, treba ga razumeti