port für squid in pf

[shamanu]

Ip für Squid in PF

Hallo,

Ich benutzte auf meinem OpenBSD Server (mit einer Bridge), Squid als Cache Proxy.
In der PF mache ich per ACK eine Geschwindigkeitsbegrenzung für Downloads usw.
(
altq on $Ext priq bandwidth 64Kb queue { q_def, q_dow }
queue q_spd priority 6 # speeding
queue q_def priority 1 priq(default) # default download
)

Meine Eigentliche Frage ist nun, welche Quell IP ist in PF für Squid anzugeben?
Die IP der Server Karte (192.168.0.2)
Die lokale IP des Servers (127...)
Die IP's der Zugreifenden PC's (wäre 192.168.0.5-xx)

Wobei dies dann ca. so ausschauen sollte:

pass out on $Ext from xyz to any queue (q_spd)

Gefragt ist das xyz für Squid.

 

[Eisofen]

kugg dir mal meine pf-regeln an:
http://wiki.bsdforen.de/tiki-index.php?page=ALTQ+und+anderen+goodies

 

[crotchmaster]

Hallo shamanu,

die IP-Adresse und der Port, wo Squid lauscht, sind in deiner squid.conf definiert.

Gruß c.

 

[shamanu]

kugg dir mal meine pf-regeln an:
http://wiki.bsdforen.de/tiki-index.php?page=ALTQ+und+anderen+goodies

Hmm, zum einen machst du rdr für Squid, was ich momentan nicht möchte.
Außerdem macht dein Queueing die Aufteilung über die Ports, ich möchte jedoch die Prioritäten per IP zuweisen. Trotzdem Danke.

Prinzipiel sollte ich nur wissen "von welcher ip die Anfragen kommen, welche Squid macht".?

 

[shamanu]

Hallo shamanu,

die IP-Adresse und der Port, wo Squid lauscht, sind in deiner squid.conf definiert.

Gruß c.

Also der Server läuft eigentlich bereits. (auch PF und Squid)
Der Port an welchem Squid lauscht ist 8080, dies ist jedoch nicht das Problem.

Mir geht es darum das ich Squid per Queue eine Priorität zuweisen kann.
Weil bis jetzt das ganze speed management über die Ip's lauft, sollte ich noch wissen welche IP für Squid einzutragen ist. (nicht für freigabe oder ähnliches, sondern nur für das Queueing)
Also nicht an welcher IP Squid lauscht, sondern über welche IP Squid seine anfragen an das Gateway schickt.

Ich hoffe das die Frage halbwegs verständlich rüberkommt.

 

[crotchmaster]

Also der Server läuft eigentlich bereits. (auch PF und Squid)
Der Port an welchem Squid lauscht ist 8080, dies ist jedoch nicht das Problem.

Mir geht es darum das ich Squid per Queue eine Priorität zuweisen kann.
Weil bis jetzt das ganze speed management über die Ip's lauft, sollte ich noch wissen welche IP für Squid einzutragen ist. (nicht für freigabe oder ähnliches, sondern nur für das Queueing)
Also nicht an welcher IP Squid lauscht, sondern über welche IP Squid seine anfragen an das Gateway schickt.

Ich hoffe das die Frage halbwegs verständlich rüberkommt.

Ach so,

bei der Quell-Adresse von Squid vermute ich mal die vom externen Interface. Zielport ist ja klar.

Gruß c.

 

[shamanu]

Ach so,

bei der Quell-Adresse von Squid vermute ich mal die vom externen Interface. Zielport ist ja klar.

Gruß c.

Ok, dann setzte ich es auf die IP des externen Interfaces. Danke.