WCCP - Web Cache Coordination Protocol
Timur Z. Nijaradze
Подскажите, какое ПО поддерживает сабжевый протокол?
Про Squid я знаю.
--
С уважением,
___________________________
Тимур З. Нижарадзе
Beso Tsitelashvily
Timur Z. Nijaradze <ti...@vologda.cbr.ru> wrote in message
news:99pqn3$1p0k$1...@cherry.rt.ru...
> Привет!
>
>
> Подскажите, какое ПО поддерживает сабжевый протокол?
> Про Squid я знаю.
Cisco IOS ;-)
Б.
(Точнее Тимур, точнее, что и для чего...)
Timur Z. Nijaradze
"Beso Tsitelashvily" <be...@gol.ge> wrote in message
news:99pujr$2a19$1...@ddt.demos.su...
>
> Timur Z. Nijaradze <ti...@vologda.cbr.ru> wrote in message
> news:99pqn3$1p0k$1...@cherry.rt.ru...
> > Привет!
> >
> >
> > Подскажите, какое ПО поддерживает сабжевый протокол?
> > Про Squid я знаю.
>
> Cisco IOS ;-)
>
> Б.
> (Точнее Тимур, точнее, что и для чего...)
Куда уж точней? Мне нужен софт (proxy) для UNIX-а,
который бы поддерживал WCCP.
Есть squid - но не получилось заставить его работать
под FreeBSD 4.2 stable.
На самом деле может он и работает, но в ФАКе к нему
просят настроить что-то такое:
access-list 110 deny tcp host 10.0.3.22 any eq www
access-list 110 permit tcp any any eq www
route-map proxy-redirect permit 10
match ip address 110
set ip next-hop 10.0.3.22
int eth2/0
ip policy route-map proxy-redirect
что мне ну совершенно не нравится, т.к. без разбору
_весь_ трафик будет перенаправлен на squid(10.0.3.22), а это
IMXO идет вразрез с идеологией WCCP.
Может я в ФАКе чего-нють не понял?
Denis Larionov
повнимательнее:
http://www.squid-cache.org/Doc/FAQ/FAQ-17.html#ss17.11
Configuring your Router
There are two different methods of configuring WCCP on CISCO routers.
The first method is for routers that only support V1.0 of the protocol.
The second is for routers that
support both.
IOS Version 11.x
It is possible that later versions of IOS 11.x will support V2.0 of the
protocol. If that is the case follow the 12.x instructions. Several
people have reported that the squid
implimentation of WCCP does not work with their 11.x routers. If you
experience this please mail the debug output from your router to
squid-bugs.
conf t
wccp enable
!
interface [Interface Carrying Outgoing Traffic]x/x
!
ip wccp web-cache redirect
!
CTRL Z
write mem
IOS Version 12.x
Some of the early versions of 12.x do not have the 'ip wccp version'
command. You will need to upgrade your IOS version to use V1.0.
You will need to be running at least IOS Software Release 12.0(5)T if
you're running the 12.0 T-train. IOS Software Releases 12.0(3)T and
12.0(4)T do not have WCCPv1, but
12.0(5)T does.
conf t
ip wccp version 1
ip wccp web-cache
!
interface [Interface Carrying Outgoing/Incomming Traffic]x/x
ip wccp web-cache redirect out|in
!
CTRL Z
write mem
>
> >
> > >
> > > --
> > > С уважением,
> > > ___________________________
> > > Тимур З. Нижарадзе
> > >
> > >
> > >
> > >
> >
> >
--
Denis Larionov
Andrey Melnikov
27 Mar 01 16:51, Timur Z. Nijaradze wrote to All:
TN> From: "Timur Z. Nijaradze" <ti...@vologda.cbr.ru>
TN> "Beso Tsitelashvily" <be...@gol.ge> wrote in message
TN> news:99pujr$2a19$1...@ddt.demos.su...
>>
>> Timur Z. Nijaradze <ti...@vologda.cbr.ru> wrote in message
>> news:99pqn3$1p0k$1...@cherry.rt.ru...
>> > Привет!
>> >
>> >
>> > Подскажите, какое ПО поддерживает сабжевый протокол?
>> > Про Squid я знаю.
>>
>> Cisco IOS ;-)
>>
>> Б.
>> (Точнее Тимур, точнее, что и для чего...)
TN> Куда уж точней? Мне нужен софт (proxy) для UNIX-а,
TN> который бы поддерживал WCCP.
TN> Есть squid - но не получилось заставить его работать
TN> под FreeBSD 4.2 stable.
TN> Hа самом деле может он и работает, но в ФАКе к нему
TN> просят настроить что-то такое:
TN> access-list 110 deny tcp host 10.0.3.22 any eq www
TN> access-list 110 permit tcp any any eq www
TN> route-map proxy-redirect permit 10
TN> match ip address 110
TN> set ip next-hop 10.0.3.22
TN> int eth2/0
TN> ip policy route-map proxy-redirect
TN> что мне ну совершенно не нравится, т.к. без разбору
TN> _весь_ трафик будет перенаправлен на squid(10.0.3.22), а это
TN> IMXO идет вразрез с идеологией WCCP.
А что тебе ненравиться ? Так и задумано.. Можеш отдельно по хостам в wccp
засылать..
TN> Может я в ФАКе чего-нють не понял?
А может использовать не то и не для того пытаешся ?
TN> --- ifmail v.2.15dev5
TN> * Origin: Rostelecom/Internet Centre (2:5020/400)
Andrey aka TEMHOTA-RIPN
[Team Linux] [Team Inet] [Team IRC 4ever] [Team Windows Mu$t DiE]
[Team TEMHOTA - Дрyг молодежи!] [Team CuBeR PuNkS] [TEAM Спать] [TEAM hAtE]
Timur Z. Nijaradze
> > Может я в ФАКе чего-нють не понял?
> Нет подожди, это транспарент без всякого WCCP. Ты посмотри
> повнимательнее:
> http://www.squid-cache.org/Doc/FAQ/FAQ-17.html#ss17.11
>
И ты посмотри:
в конце
http://www.squid-cache.org/Doc/FAQ/FAQ-17.html#ss17.11
имеется следующее
_________________________________________________________
Configuring FreeBSD
FreeBSD first needs to be configured to recieve and strip the GRE encapsulation
from the packets from the router. To do this you will need to patch and
recompile your kernel.
First, a patch needs to be applied to your kernel for GRE support. Apply the
patch for FreeBSD-3.x kernels or the patch for FreeBSD-4.x kernels as
appropriate.
Secondly you will need to download gre.c for FreeBSD-3.x or gre.c for
FreeBSD-4.x and copy it to /usr/src/sys/netinet/gre.c.
Finally add "OPTION GRE" to your kernel config file and rebuild your
kernel. Note, the opt_gre.h file is created when you run config.
Once your kernel is installed you will need to configure FreeBSD
for transparent proxying.
^^^^^^^^^^^^^^^^^^^^
___________________________________________________________
который указывает на
http://www.squid-cache.org/Doc/FAQ/FAQ-17.html#trans-freebsd
А как с этим быть? Или этого делать не надо?
По ссылке просят сделать то, о чем я писал ранее (policy-routing).
Поясни, в чем соль? А то вот уже второй человек говорит,
что все должно работать! :(
Тимур З. Нижарадзе
>
> TN> route-map proxy-redirect permit 10
> TN> match ip address 110
> TN> set ip next-hop 10.0.3.22
>
> TN> int eth2/0
> TN> ip policy route-map proxy-redirect
>
> TN> что мне ну совершенно не нравится, т.к. без разбору
> TN> _весь_ трафик будет перенаправлен на squid(10.0.3.22), а это
> TN> IMXO идет вразрез с идеологией WCCP.
> А что тебе ненравиться ? Так и задумано.. Можеш отдельно по хостам в
Задумано так:
Web Cache Packet Return
If a cache engine is unable to provide a requested object it
has cached due to error or overload, the cache engine will return
the request to the router for onwards transmission to the originally
specified destination server.
Cisco routers use WCCPv2 to filter packets to determine which request
packets have been returned from the cache engine unserviced.
Чуешь?
О-опа!.. Может это поддерживается только в WCCP v2 ?!!!
Тогда становится понятным совет сделать на фре transparent proxy.
wccp
> засылать..
>
> TN> Может я в ФАКе чего-нють не понял?
> А может использовать не то и не для того пытаешся ?
Да нет вроде... знаю че хочу...
>
>
Valery Borovyk
ip wccp version 1
ip wccp web-cache
interface Ethernet0
ip wccp web-cache redirect out
а настройки squid по 17 факу.
Удачи.
--
Valery A. Borovyk
M.C.I. Ltd., Kiev, Ukraine
tel/fax +38 (044) 220 96 84, 227 32 26
http://www.mci.net.ua
Oleg V.Ermakov
Я от Циски на Спарке GRE пакеты слушу, а squid на
них не реагирует. Может че не так сделал?
Олег
"Timur Z. Nijaradze" <ti...@vologda.cbr.ru> сообщил/сообщила в новостях
следующее: news:99pqn3$1p0k$1...@cherry.rt.ru...
Timur Z. Nijaradze
"Oleg V.Ermakov" <e...@mtsnet.ru> wrote in message
news:9a13ue$ce9$1...@mts4.mtsnet.ru...
> А кому-нибудь удалось его с SUN Solaris подружить?
> Я от Циски на Спарке GRE пакеты слушу, а squid на
> них не реагирует. Может че не так сделал?
IMXO, и не должен. Надо эти пакеты "раздеть" и подать на порт squid.
А как - не спец. :)
> Олег
>
Alexander Nazarenko
встречался.