> 2011/5/28 Roman H. Gelbort <[email protected]>: >> Hola gente. >> >> En el colegio tenemos un proxy recién instalado y funcionando. Pero me >> encuentro con el primer problema en el que no se muy bien para donde >> disparar... > > Hola: > > No se bien como tienes el squid, pero te cuento mi experiencia reciente. > > Yo instalé proxy transparente (TPROXY) con squid 3.x hace poco. Donde > habí muchos clientes (más de 100/200 requests por segundo), encontré > que cada tanto tiraba un par de errores en el syslog el kernel. O sea: > > "ip_conntrack Table full. Dropping packet" > > También fijate el max open files del squid (si estás con squid 2.x, > está compilado con ese valor, si es 3.x, se puede configurar en el > squid.conf), con el mgr:info > > El que te de timeout, puede ser por varias razones (yo te comenté solo > 2 que fueron las más usuales que encontré), pero lo mejor es revisar > bien el OS y ver que errores/warnings está dando. En especial el > messages > > > > > -- > Atentamente, yo <Matías> > http://programado.org/ > My last cigarette at 1305445200 > Let one walk alone, commit no sin, with few wishes, > like an elephant in the forest > -- > Para desuscribirte tenés que visitar la página > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > Usuarios Software Libre Argentina (USLA) >
Lo primero y mas improtante es que distingas sí es el squid o es el equipo. Para saber a quien acomodarle el tema. Para probar sí es el equipo es fácil, instalá un navegador por consola en el proxy y no uses el squid para navegar. Ahí te funciona lento? LLIISTO! No es el squid. Sí eso funciona bien, claramente es un problema del squid. No sé sí aclaraste, y pido disculpas, sí estás nateando o haciendo tproxy al mismo tiempo. Para ver sí corresponde o no contemplar las reglas del firewall y el rendimiento de su procesamiento. Es importante tener en cuenta que no estaría mal agregarle un dns local al equipo, para que aparte del cacheo que haga el squid, también tengas un dns que se ocupe de esto y así reducir aún mas el consumo de ancho de banda. Por otro lado, no está mal que aproveches el squidclient para ver el rendimiento del equipo. Ahora no me acuerdo las opciones porque no tengo una consola y es una de esas que sólo me salen cuando quiero escribirlas. Pero creo que es: squidclient mgr:info (en la consola del proxy). Eso te va a decir un poco como rinde tu equipo. Tenés autenticación en ese proxy? o es sin usuario y contraseña? Cuánta ram tiene en uso el equipo cuando empieza a funcionar lento? Cuanto swap tiene en uso el equipo caundo epieza a funcionar lento? Tenés carga en el equipo en ese momento? Por ahora eso sería lo mas destacable creo. slds. -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ Usuarios Software Libre Argentina (USLA)
