SQUID server na udaljenom mestu, može ili ne

Na mestu gde mi je "glavni" RouterBoard (rb na koji se kače svi ostali rb-ovi, tačnije rb na kom je sav protok) nažalost postoje jako male skoro nikakve šanse da stavim neki desktop računar na kom bi se nalazio squid server, koji bi služio samo za keširanje saobraćaja.
I kada bih uspeo da stavim taj desktop računar na to mesto, ne bih imao pristup svaki dan tom računaru, što je problem.

Stavio bih taj računar kod sebe kući (na kom bi bio squid). Sa tim "glavnim" routerboard-om bih ga povezao preko posebnog interfejsa na 5.xx Ghz. Postoji odlična optička vidljivost, a vazdušna udaljenost iznosi oko 1500 m.

1. Zanima me da li bi to bio neki problem, što server i "glavni" ruter nisu povezani kablom već bežično ?
2. Da li mogu mnogo da izgubim na toj bežičnoj vezi, pa da se taj server pokaže skroz negativno (manje vremena treba kada se vuče sa neta nego sa servera) ?!

Koristio bih ova dva uređaja za bežičnu vezi između računara na kom je squid i "glavnog" rozterboarda:

http://www.netiks.rs/mikrotik-...sac-ac-dc-adapter-poe-injector

Toliko za sada...

Srdačan pozdrav

Probaj i uporedi ping. Ako postigneš sličan rezultat, Squid neće znati da li dobija zahteve žičano ili bežičano...
Koju šemu povezivanja planiraš, tj. ako zahtevi idu po toj link liniji, kuda planiraš da se vrate?

Potpis

Two beer or not two beer...

Pa zato i postavih temu. Da čujem Vaša mišljenja, da li može ili ne. Ako je to varijanta koja možda može ili možda ne može, onda se neću upuštati ako je nesigurno i džabe bacati novac.
Ali ako postoje dobre šanse da to može tako da se izvede i da radi kako treba, onda da radim na tome da realizujem pomenutu ideju...
Nemam kako da probam pomenutu ideju ali znam da kada pingujem postojeći link između dva rb-a, ping i nije nešto naročito dobar. Ide do 5 ms. Signal je oko -57 sa obe strane a CCQ se u zadnje vreme znatno povećao i iznosi u proseku 90/90 %. Internet radi ok, ali kao što rekoh ping i nije idealan.

Naravno da squid neće znati kako dobija zahteve. Ali verovatno da nije isto kada je server povezan direktno kablom sa tim routerboardom i kada je bežično povezan i kada je ping recimo kao kod pomenutog linka, 5 ms...



Ovo pitanje mi malo nije jasno. Verovatno da nisam toliko potkovan sa znanjem da bih razumeo isto.
Molio bih za malo objašnjenje.
Zar ne mogu preko istog linka i da se vrate zahtevi??

Pozdrav i hvala

Ja imam loš link na 5 GHz, na rastojanju od 7 km, sa -73/-75 dB, CCQ 76/91% i ping je 0 ms uz neki Mb protoka. Loš je jer treba da promenim kablove CFD-200 u CFD-400 da bih dobio signal oko -65 dB. Ako ti je ping 5 ms, onda nešto sa linkom nije u redu i nemoj preko njega ni pokušavati Squid.
Mogu, ali imaj na umu da deo povratnog saobraćaja ide napolje, a deo korisnicima. Ako korisnik potraži nešto što Squid ima u cache-u, Squid mu to vraća, ali ako potraži nešto što nema, mora poslati zahtev napolje, prihvatiti odgovor, zapisati u cache i poslati korisniku.

Potpis

Two beer or not two beer...

Hvala na info i savetima.



Što se linka tiče, dao sam primer kakav mi je link između dva RB-a. Kao što rekoh, nije dobar zbog pinga. Pa reko da ne pokušavam ni squid da dižem na udaljenom mestu ako ping bude isto 5ms ili više...
Zato sam hteo Vas da pitam, da li da se upuštam u to ili ne?! Da li ipak MORA squid da bude "pored" tog glavnog rb-a, i da budu povezani utp-om ?

Ne mora.

Potpis

Two beer or not two beer...

Zahvaljujem!

Sad još samo par reči o tome šta mislite o opremi koju sam naveo da ću koristiti prilikom povezivanja rb-a i servera.

http://www.netiks.rs/mikrotik-...sac-ac-dc-adapter-poe-injector

Jel ovaj uređaj ok za tu namenu?

Pozz

Namena opreme je pravljenje linka i to nema veze ni sa čim drugim, pa ni "povezivanjem rb-a i servera". Bolje daj neke parametre linka.

Potpis

Two beer or not two beer...

RouterBoard i server su udaljeni 1500 m vazdušnom linijom. Postoji odlična optička vidljivost.
Šta predlažete od opreme ?

Kao sto ti je BigFoot rekao, sve je to izvodljivo, i moze da radi, stim sto se ni meni ni njemu ne svidja sto ce i cache i saobracaj koji server skida ici preko istog linka, mislim, postoji verovatno mnogo ovakvih konfiguracija koje rade...

A sto nebi stavio squid server tamo gde je glavni router, na njemu ces podici neki linux, iskonfigurisati squid, i vise ga neces pipnuti... osim da gledas reporte... sta ce ti to kuci... ako slucajno padne, zakacis se na RB, disable pravilo koje baca na squid i zavrsis posao...

plus sto ces da prsnes 20k da napravis link... bolje to ulozi u masinu za squid i natrpaj HDD-ove

Pozdrav

Realno, squid je bio odličan out-of-the-box dok je net bio kilav: danas kad je latencija po telekomovoj mreži oko 10-11ms, i otkad su svi veliki u Srbiji u peeringu - squid mora baš pažljivo da se definiše, a o jutjubu i html5 da ne govorim ;)

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

Jeste za provajdere i one koji imaju pristup po optici. Ostali, sa manjim protocima, sa latencijama 50-60 ms, moraju da se snalaze. Osim funkcije keširanja, Squid ima i drugih mogućnosti.

Potpis

Two beer or not two beer...

Hvala svima na izdvojenom vremenu i trudu za pomoć! Nisam stigao ranije da odgovorim zbog mnogobrojnih obaveza u zadnje vreme.



Izgleda da je mckrsta u pravu. Ja sam malo požurio i pokušavam nešto da napravim što pre, neznajući neke stvari, poput te recimo da cache i saobraćaj koji server skida ne idu preko istog linka! Želja za poboljšanje mreže na što bolji nivo, želja za novim iskustvima i znanjima kao i mladost čine me brzopletim čovekom.
Gotovo sam bio spreman da kupim navedenu opremu ove nedelje, međutim odložiću to i radiću na predlogu od mckrste, da stavim računar kod tog routerboarda i povežem ih kablom preko ethernet portova (gde će veza biti daleko sigurnija i kvalitetnija od linka). A naravno novac ću onda uložiti u računar koji će služiti kao squid.

Imam još jedno pitanje, nadam se da se moderatori neće ljutiti što ga postavljam ovde, jer nije baš direktno vezano za naslov teme.
Pošto smo ustanovili da nije najbolje da dižem taj squid na daljinu i da poradim na tome da ga stavim na mesto gde se nalazi i glavni RB, kako do tada da pratim šta posećuje određeni korisnik na mreži. Da li postoji neki software koji mogu da dignem na mikrotiku preko kog mogu da pratim ili možda postoji nešto što mogu da instaliram kod kuće na računar (koji je konektovan na korisnički interfejs na mreži na mikrotiku) ??

Hvala svima na pomoći!
Srdačan pozdrav

To nije nikakav problem, ali mora da se iskonfiguriše. Zar kroz jedan link ne ide npr. sav saobraćaj svih korisnika, u oba smera? U čemu je razlika isto to za Squid?
Nikako. To sam MT ne može da uradi. Možeš jedino da podigneš Linux server, pa sa MT da radiš Remote Log na njega.

Potpis

Two beer or not two beer...

U pravu si! Baš kao i za većinu stvari do sada, treba mi uglavnom ono čega nemam dovoljno - znanje. :)
Dobro, barem sam shvatio da squid ne mora da bude na istom mestu gde i routerboard (ali bi bilo idealno ako bi se nalazio pored rb-a). Što znači da ću dobro razmisliti da li da kupujem opremu pa da postavljam squid kući, ili da poslušam mckrstu pa da radim na tome da squid postavim na mesto na kom se nalazi i routerboard. Naravno, potrudiću se i da prikupim malo više znanja o tome kako "to" treba da se iskonfiguriše.

Što se tiče ove preporuke za Linux server i Remote Log-a sa Mikrotika, da li bih u tom slučaju znao šta i koji korisnik posećuje na internetu ?

Pozdrav

Da, možeš da loguješ svaku započetu konekciju. Npr. provajderi imaju i zakonsku obavezu da to rade.

Potpis

Two beer or not two beer...

na masini na kojoj ce ti biti squid instaliraj sarg... uz malo konfigurisanja, dobices lep web report koj korisnik, sta gde, koliko i tako dalje... mislim da na tako nesto mislis uzgred u tim logovima ce ti biti samo sto je proslo kroz proxy, a kao sto rece neko iznad, nadam se da vec imas neki log server????

I imaj na umu da sarg, cacti i sl. umeju da budu zahtevni, a Squid-u često nije dovoljna ni jaka totalno posvećena mašina, sa RAID diskovima. Zato se ta N u 1 rešenja ne koriste ako se želi neki rezultat, osim u pokazne svrhe i za vežbu.

Potpis

Two beer or not two beer...

Izgleda da će squid malo sačekati bar što se tiče puštanja u rad u mreži, instaliraću ga prvo ovako na nekom Linuxu pa ću onda početi sa učenjem konfigurisanja istog! Vidim ima ovde na ES finih objašenjenja, a ako negde zapne (a hoće sigurno xD ) postaviću temu ovde. Čitao sam o sarg-u...





Izgleda da ja stvarno manje znam, nego što mislim da znam. :)

'Ajmo sad polako...
Pretpostavljam da kad kažete LOG SERVER, sigurno ne mislite na onaj na Mikrotiku.
Sad malo glupih pitanja, ali molim za razumevanje, kao i za pomoć.

Spomenuli ste da je to server na nekom Linuxu. Samim tim verovatno je to neki udaljeni komp (a i ne mora da bude) koji beleži sve živo što se dešava u mreži ?!
Jel može taj računar na kom je log server da bude nakačen na korisnički interfejs (na kom su i ostali korisnici) na Mikrotiku ili mora zaseban interfejs ?


Za sada toliko...

Hvala i pozdrav

Nisi valjda pomislio da je drugačije, ili nisi čitao Sokrata koji je davno rekao: ""Ja znam da ništa ne znam. (Scio me nihil scire)"?
Naravno. To je samo jedna od funkcija MikroTik-a koji je ruter.
Zašto udaljeni? Meni je spojen UTP kablom dužine 50cm sa MikroTik ruterom.
Može. To zavisi od IP adrese koju mu dodeliš. Ako je iz korisničkog opsega, onda i mora.

Potpis

Two beer or not two beer...