Squid navegação muito lenta

danilorocha64
(usa Debian)

Enviado em 23/04/2016 - 20:13h

Boa Noite, tenho um servidor squid transparente funcionando beleza !

Porém a navegação está muito lenta, não que a minha conexão esteja lenta, pois se eu não redirecionar a porta 80 para 3130 navego veloz.

Segue abaixo as configurações:

squid.conf

http_port 3130 transparent

cache_mem 128 MB

maximum_object_size 64 MB

minimum_object_size 1 KB

cache_swap_low 90

cache_swap_high 95

cache_dir ufs /var/spool/squid3 2048 16 256

cache_access_log /var/log/squid3/access.log

cache_mgr danilorocha64@gmail.com

visible_hostname home



# ACL #



acl home src all

acl site url_regex "/etc/squid3/site.txt"



http_access deny site

http_access allow home



# ACL #

 

Regras iptables

# Redirecionamento 80 para 3130 - Squid -

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3130

iptables -t nat -A PREROUTING -i eth1 -p udp --dport 80 -j REDIRECT --to-port 3130

 

Squid 3.4.8 - Debian 8.4 Jessie

Alguma sugestão na configuração ?

SarusKant
(usa CentOS)

Enviado em 24/04/2016 - 03:40h

Opa, cara primeiro vamos corrigir algumas coisas.
Acl home, vc esta liberando o acesso a qualquer IP, não é bom fazer isso, libere somente sua rede cliente.
Ex

acl home src 192.168.0.0/24

http_access allow home

 

Próxima situação, não utilize transparent e sim intercept
Ex

http_port 3130 intercept

 

E por ultimo proxy cache só utiliza o protocolo TCP, retire a regra de redirecionamento da porta 80 UDP.

Feito isso verifique se o DNS que vc esta utilizando é o DNS correto fornecido por seu ISP ou de acesso publico completo.

Boa Sorte!
--
Bruno Thomaz

danilorocha64
(usa Debian)

Enviado em 24/04/2016 - 11:58h

realizei as mudanças necessárias:

http_port 3130 intercept

Removi regra do firewall para Protocolo UDP

Além disso tenho um servido DHPC na rede: 8.8.8.8, 8.8.4.4

Porém mesmo assim a navegação está igual uma carroça :(

SarusKant
(usa CentOS)

Enviado em 24/04/2016 - 12:21h

Cara, não os DNS que estão nos clientes, mas sim em seu servidor debian.
Isso esta com cara de ser atraso na resolução, outra coisa baixe seu firewall e suba somente as regras de nat e redirect.

Boa Sorte.
--
Bruno Thomaz

danilorocha64
(usa Debian)

Enviado em 24/04/2016 - 19:10h

Opa, realizei algumas alterações a respeito do cache melhorou 100 %.

Estou usando um outro DNS.

Resolvido :)