squid 2.6 transparent cache not work

با سلام
من روی ubuntu 11.04 برنامه squid 2.6 stable را نصب کردم تنظیمات transparent
http_port 3128 [COLOR=Red]transparent[/COLOR]
httpd_accel_host [COLOR=#FF0000]virtual[/COLOR]
httpd_accel_port [COLOR=#FF0000]80[/COLOR]
httpd_accel_with_proxy [COLOR=#FF0000]on[/COLOR]
httpd_accel_uses_host_header [COLOR=#FF0000]on[/COLOR]
و دستورات iptables
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -jREDIRECT --to-ports 3128
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
را زدم و روی کلاینت Gateway را گذاشتم squid
ولی هر درخواستی کلاینت می ده مستقیم میره از سایت اصلی می گیره و از کش دریافت نمیکنه ضمنا ip forward هم تنظیم شده لاگ درخواست ها را از access.log خوندم ودیدم که همه درخواست ها Direct شده اند
نکنه اینکه پس از زدن دستورات iptables دستور iptables-save را زدم ولی iptables -L چیزی داخل chain ها نشان نمی ده
با تشکر

httpd_accel_host [COLOR=#FF0000]virtual[/COLOR]
httpd_accel_port [COLOR=#FF0000]80[/COLOR]
httpd_accel_with_proxy [COLOR=#FF0000]on[/COLOR]
httpd_accel_uses_host_header [COLOR=#FF0000]on


[/COLOR][COLOR=#000000]۱- این گزینه ها قدیمی هستند و دیگر کار نمی کنند.
۲- کش شما باید gateway ترافیک http باشد
۳- iptables -t nat -L با این دستور باید جدول nat را ببینی
۴- فکر کنم توی اوبونتو iptabels-save به تنهایی کاری انجام نمیده و تنها خروجی را روی صفحه می یاره وباید خودتون ذخیره کنید.
۵- شما نیاز داری یه کم اول لینوکس یاد بگیری تا بتونی کار را راحت تر ببری جلو

[/COLOR]

ممنون ، به جای این دستورات قدیمی چه دستوراتی باید استفاده کرد که این مشکل حل بشه

لازم نیست کاری کنید فقط این چهار خط را حذف کنید همین. دیگه نیازی به آنها نیست

squid3 نصب کردم روی ubuntu 11.04 با همان شرایط بالا ،از http_port 3128 vhost استفاده کردم ولی هنوز همان مشکل را دارم از کش استفاده نمی شه
[COLOR=#000000]iptables -t nat -L را زدم و 2 دستور که در prerouting و postrouting زده بودم را مشاهده کردم[/COLOR]
اینهم لاگ access.log
1310755709.610 342 172.21.0.12 TCP_MISS/200 526 GET [URL]http://c.microsoft.com/trans_pixel.aspx?[/URL] - DIRECT/65.55.56.230 image/gif
1310755724.157 583 172.21.0.12 TCP_MISS/200 17667 GET [URL="http://www.google.com/"]Google[/URL] - DIRECT/74.125.232.17 text/html
1310755447.540 11584 172.21.0.12 TCP_MISS/200 17666 GET [URL="http://www.google.com/"]Google[/URL] - DIRECT/74.125.232.17 text/html
1310755548.202 11437 172.21.0.12 TCP_MISS/302 682 GET [URL="http://www.microsoft.com/"]Microsoft Corporation: Software, Smartphones, Online, Games, Cloud Computing, IT Business Technology, Downloads[/URL] - DIRECT/65.55.12.249 text/html

تنظيماتتون اشتباهه توي همين سايت نمونه كانفيگ هست

[QUOTE=ali_wizard14;321353]squid3 نصب کردم روی ubuntu 11.04 با همان شرایط بالا ،از http_port 3128 vhost استفاده کردم ولی هنوز همان مشکل را دارم از کش استفاده نمی شه
[COLOR=#000000]iptables -t nat -L را زدم و 2 دستور که در prerouting و postrouting زده بودم را مشاهده کردم[/COLOR]
اینهم لاگ access.log
1310755709.610 342 172.21.0.12 TCP_MISS/200 526 GET [URL]http://c.microsoft.com/trans_pixel.aspx?[/URL] - DIRECT/65.55.56.230 image/gif
1310755724.157 583 172.21.0.12 TCP_MISS/200 17667 GET [URL="http://www.google.com/"]Google[/URL] - DIRECT/74.125.232.17 text/html
1310755447.540 11584 172.21.0.12 TCP_MISS/200 17666 GET [URL="http://www.google.com/"]Google[/URL] - DIRECT/74.125.232.17 text/html
1310755548.202 11437 172.21.0.12 TCP_MISS/302 682 GET [URL="http://www.microsoft.com/"]Microsoft Corporation: Software, Smartphones, Online, Games, Cloud Computing, IT Business Technology, Downloads[/URL] - DIRECT/65.55.12.249 text/html[/QUOTE]

جیزی که اینجا گذاشتید داره نشون می ده که ترافیک روش بوده.
دوم اینکه http_port 3128 intercept باید استفاده کنید . اینهم لینک راهنماش
[url=http://www.squid-cache.org/Versions/v3/3.1/cfgman/http_port.html]Squid 3.1.14 Configuration File: http_port[/url]

intercep هم استفاده کردم
همنطور که گفتم این سرور یک کارت شبکه داره eth0 من به دستورات ذیل شک دارم

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -jREDIRECT --to-ports 3128


iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
من یک ubuntu 11.04 جدید نصب کردم squid3 را نصب کردم
http_port 3128 intercept
acl ali src 172.21.0.0/24
http_access allow ali
و دو دستور iptable که در بالا گفتم را زدم
هنوز مشکل عدم استفاده از کش وجود داره

شما از کجا فهمیدید که از کش استفاده نشده. log هاتون یه چیزه دیگه میگند. میشه مشخص کنید چجوری دارید عیب یابی می کنید و چطوری مشکوک می شید؟

شما باید ترافیک رو بفرستید سمت پورتی که squid روی اون شنود داره و پاسخ میده.

Squid نسخه 3 به بعد، بصورت شفاف عمل میکنه.

کانفیگ اسکوئیدتون رو هم بزارید.

[QUOTE=ali_wizard14;321383]intercep هم استفاده کردم
همنطور که گفتم این سرور یک کارت شبکه داره eth0 من به دستورات ذیل شک دارم

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -jREDIRECT --to-ports 3128


iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
من یک ubuntu 11.04 جدید نصب کردم squid3 را نصب کردم
http_port 3128 intercept
acl ali src 172.21.0.0/24
http_access allow ali
و دو دستور iptable که در بالا گفتم را زدم
هنوز مشکل عدم استفاده از کش وجود داره[/QUOTE]

دوست عزیز اگه شک داری برو سرویس squid رو stop کن .
اونوقت ببین بازم کلاینت ها page باز میکنن یا نه ؟
اگه بازم باز میشد که فرمایش شما درسته ، در غیر اینصورت مشکلی نداری.

در ضمن چون شما یک کارت شبکه دارید درست نیست که هر خروجی از اون رو Nat کنید .پیشنهاد میکنم NAT رو اینطور بنویسید :
iptables -t nat -A POSTROUTING -s 172.21.0.0/24 -j MASQUERADE

اولا بگيد چند تا ip روي كارت شبكست و گيتوي رو هم بگيد ip ها رو هم بگيد
بعدش حتما نباييد NAT كنيد
بگيد دقيقا تا كمكتون كنيم

الزاما نميشه يه چيز گفت چون ممكنه شما مودم رو نت كرده باشيد زده باشيد به سوييچ و از طرفي ip كارت شبكه و مودم توي رنج كل شبكه باشن ولي شما فقط براي اينكه ميخواييد از كش استفاده كنيد و كنترل داشته باشيد اسكوييد نصب كرده باشيد اين قضيه رو كاملا عوض ميكنه

با تشکر از تمامی دوستان
بله دقیقا در این مرحله به این صورت است که مودم nat شده و رنج کل شبکه یکی است (هم کاربران هم squid)در حال حاضر با این شرایط است و مشکل دارم یک ip روی کارت شبکه 172.21.0.240 و gateway 172.21.0.1 است و کاربران هم 172.21.0.10-172.21.0.250
در مرحله بعد رنج کاربران را عوض خواهم کرد و میخام که درخواست های پورت 80 را از طریق میکروتیک که gateway همه هست به سمت squid بیاد

آقای غلامی فزمایش شما صحیح است برای این مورد چه تنظیمی نیاز است

خيلي ساده ip مودم رو عوض كنيد يه ip از توي همون رنج به كارت شبكه سرور بديد يعني در حقيقت 2 تا ip داشته باشه گيتوي رو هم براي سرور عوض كنيد
حالا به اين صورت اين دستور ها رو اصلاح كنيد
iptables -t nat -A PREROUTING -s 172.21.0.0/24 -p tcp --dport 80 -jREDIRECT --to-ports 3128