หัวข้อ: squid มันไม่แยกเน็ตกับเกมส์ (เน็ตสองสาย)

[arthure21]

ใช้เร้าเตอร์สองตัวครับ ตัวหนึ่งใช้เกทเวย์192.168.1.1  ตัวที่สองใช้เกทเวย์10.1.1.1 ใช้เน็ตทรูทั้งสองอัน แล้วเซ็ทให้มันแยก เน็ตกับเก มส์   ตัวแรกออกเกมส์ ตัวที่สองออกเน็ต  แต่มันกลายเป็นออกตัวแรกตัวเดียวเลย เปิดเน็ตแล้วมันไม่ขึ้นเป็นไอพีที่ได้จากตัวที่สอง   
เซ็ท config แบบนี้
######################################################################################################################
#acl password proxy_auth REQUIRED
#######################################################################################################################
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl localnet src 10.0.0.0/255.0.0.0
acl SSL_ports port 443 563
acl Safe_ports port 21 70 80 210 280 443 563 488 591 777 1025-65535
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
#######################################################################################################################
####################################    acl daytime time     [day-abbrevs]  [h1:m1-h2:m2]    ########################################
####################################                                           S-Sunday         08:00-17:00      ########################################   
####################################                         M-Monday                       ########################################      
####################################                         T-Tuesday                   ########################################   
####################################                       W-Wednesday                ########################################      
####################################                        H-Thursday                   ########################################   
####################################          F-Friday                   ########################################      
####################################                          A-Saturday                   ########################################   
#######################################################################################################################
#acl daytime time M-Monday 08:00-17:00
#######################################################################################################################
#acl download urlpath_regex -i "C:/squid/block/block_file_download.conf"
#acl bandwidfile urlpath_regex -i "C:/squid/etc/file_bandwid.conf"
#acl domains dstdomain "C:/squid/block/block_domains.conf"
#acl full_download src "C:/squid/etc/ip_full_download.conf"
#acl words url_regex "C:/squid/block/block_words.conf"
#acl blocktime src 'C:/squid/block/block_ip_time.conf'
#acl sites url_regex "C:/squid/block/block_sites.conf"
#acl blockclient src "C:/squid/block/block_ip.conf"
#acl urlip dst "C:/squid/block/block_url_ip.conf"
#http_access deny download all !full_download
#######################################################################################################################
#http_access deny daytime blocktime
#######################################################################################################################
#http_access deny blockclient
#http_access deny domains
#http_access deny words
#http_access deny urlip
#http_access deny sites
http_access allow localhost
#######################################################################################################################
#http_access allow password
#######################################################################################################################
http_access allow localnet
http_access allow all

ไอพีเครื่องที่ลงsquid ใช้การ์ดแลนสองตัว
ตัวที่หนึ่ง
 192.168.1.65
255.255.255.0
192.168.1.1
ตัวที่สอง
10.1.1.13
255.0.0.0
10.1.1.1
เร้าเตอร์ตัวที่สองปิดDHCP
ie >lan setting> 127.0.0.1 port 8080

[speedone]

Squid เนี่ยใช่ SquidNT หรือป่าว
ถ้าใช่จากประสบการ์ณที่ใช้มา มันแยกได้เฉพาะการเรียกใช้ port 80 (Web) เท่านั้น แต่เกมมันไม่ได้ใช้ Port 80 (Web) ในการเล่นนะครับ
แล้ว IP ของเครื่องที่ใช้ Net ตัวที่ 2 เนี่ยป๋มใช้ IP group เดียวกันโดยลง SquidNT ที่เครื่องนี้เครื่องเดียวเท่านั้น (ไม่มีตัวที่ 1 แบบทั่นเลย) ดูแล้วไม่ค่อยเข้าใจครับ
แล้วไปเซ็ต Proxy ใน Lan Setting ไป IP เครื่องลง SquidNT

[arthure21]

ใช้ squitdNT2.5 ครับ 
เร้าเตอร์มีสองตัวไงครับ
ตัวที่หนึ่ง เกทเวย์192.168.1.1  การ์ดแลนตัวที่1 ของเครื่องที่ลงsquidNT เซ็ทเป็น 192.168.1.65(เครื่องแม่) ส่วนเครื่องลูกเซ็ทตั้งแต่ 192.168.1.11 - 22(มี12 เครื่อง)
เร้าเตอร์ตัวที่สองHuaweimt880 แปลงเป็นเร้าเตอร์ เกทเวย์เป็น 10.1.1.1(ตรงแลน settingใช้ 10.0.0.0 Sub 255.0.0.0)  ส่วนการ์ดแลนตัวที่ 2 ชี้มาที่เครื่องเร้าเตอร์ตัวนี้ ใช้10.1.1.33

[JuniorX_ray]

ลองใช้  pfsense นะคับผม
ถ้าจะแยก net 2 ตัว

แค่กำหนด port ไหนไปที่ไหนไม่ก็ลองศึกษาจาก web
http://www.linuxthai.org/index_linuxthai.html

[speedone]

ไม่ว่าทั่นจะเซ็ตยังไงมันก็เก็บได้เฉพาะที่เรียกผ่าน Port 80 เท่านั้น  ;)
http://www.siamcafe.net/board/index.php?topic=18213.msg97387;topicseen#new

[arthure21]

ไม่ได้ให้มันเก็บแพทครับ  ทำเน็ตสองสายแล้วให้มันแยก เวปกับเกมส์ออกจากกัน  ถ้าเล่นเกมส์ให้มันใช้เร้าเตอร์ตัวที่1(192.168.1.1) ถ้าเปิดเน็ตให้มันไปที่เร้าเตอร์ตัวที่สอง(10.1.1.1)
คือก่อนนี้ผมทำได้ เปลี่ยนตรง คอนฟิคด้านบนที่ตัวสีแดง(10.0.0.0/255.0.0.0)แค่นั้น  แต่พอฟอร์แมตเครื่องแม่ลงวินโดว์ใหม่ แล้วใช้squidNT2.5 มันเกิดอาการ เปิดเวป แล้วมันวิ่งไปออกที่192.168.1.1 ซึ่งเป็นสายเกมส์ มันไปดึงสายเกมส์มาใช้  ทุกวันจะต้องทำการ เปลี่ยนไอพี การ์ดแลนตัวที่ชี้ไปเกทเวย์เครื่อง10.1.1.1 ต้องลบออกแล้วใส่ใหม่ ฟิกไอดีเป็น10.1.1.33 /255.0.0.0/10.1.1.1 ทุกวันเลยครับ
ซึ่งเมื่อก่อนตั้งครั้งเดียวก็ได้แล้ว แค่ทุกวันมาstart squidNT ที่ service หน้าจอคอมเท่านั้น
ปัญหาคือจะทำยังไง ที่ไม่ต้องมานั่งลบ ไอพีการ์ดแลนที่ชี้ไปสายเน็ตแล้วใส่เข้าไปใหม่ทุกวัน
(เร้าเตอร์สายเน็ต 10.1.1.1 ปิดDHCP)

[speedone]

ป๋มก็ใช้อยู่นะ แต่ไม่ใช้และเซ็ต IP แบบนั้น วิธีการต่างกัน
ของป๋มใช้ Pfsense แยกอีกที เพราะ SquidNT มันแยกออกได้เฉพาะ port 80 เท่านั้น เช่น Web Site ต่างๆ, Pangya, GE, Cabal, Tricker
แต่เกม Yulgang, Audition มันใช้ port อื่น

[punajha]

ถ้า pfsense ใช้ router loadbalance rv042 ดีกว่านะครับ แยกได้ขาด loadbalance ได้ชัวร์ Failover ได้แน่นอนและรวดเร็วกว่า เอา เครื่องที่ทำ pfsense ไปทำ ipcop แทน แล้วต่อเพิ่มจาก rv042 work กว่าเยอะครับ ถ้าไม่เข้าใจจุดไหนหรือยากให้สอนการ config rv042 add msn มาคุยกันได้นะครับ [email protected]