Domanda

Vorrei forzare un proxy di calamari a utilizzare un peer cache proxy da tutto ciò che riguarda YouTube.

Il mio server di squid principale è sul server A, è una configurazione davvero semplice, senza alcuna regola, tutto è autorizzato.

Il server A è collegato al server B tramite OpenVPN. Il server B ha anche un proxy di squid impostato e funziona bene (testato con tunnel SSH, nessun problema).

Sul server AI hanno aggiunto le regole di tesi:

acl youtube_videos_regx url_regex -i ^http://[^/]+\.youtube\.com/videoplayback\?
acl youtube_videos_regx url_regex ^http://(.*?)/get_video\?
acl youtube_videos_regx url_regex ^http://(.*?)/videodownload\?
acl youtube_videos_regx url_regex ^http://(.*?)/videoplayback\?
acl youtube_videos dstdomain .youtube.com
acl youtube_videos dstdomain .youtube-nocookie.com
acl youtube_videos dstdomain .googlevideo.com
acl youtube_videos dstdomain .ytimg.com
cache_peer 10.4.0.1 parent 3128 0 proxy-only no-query connect-timeout=5
cache_peer_access 10.4.0.1 allow youtube_videos
cache_peer_access 10.4.0.1 allow youtube_videos_regx
cache_peer_access 10.4.0.1 deny all

Ma questo non sembra funzionare:

1383861430.377    578 192.168.0.103 TCP_MISS/200 192976 GET http://r9---sn-5hn7ym7e.googlevideo.com/videoplayback? - HIER_DIRECT/208.117.250.14 application/octet-stream
1383861430.636    935 192.168.0.103 TCP_MISS/200 238032 GET http://r9---sn-5hn7ym7e.googlevideo.com/videoplayback? - HIER_DIRECT/208.117.250.14 application/octet-stream
1383861430.642   2353 192.168.0.103 TCP_MISS/200 238032 GET http://r9---sn-5hn7ym7e.googlevideo.com/videoplayback? - HIER_DIRECT/208.117.250.14 application/octet-stream
1383861432.467    617 192.168.0.103 TCP_MISS/200 192976 GET http://r9---sn-5hn7ym7e.googlevideo.com/videoplayback? - HIER_DIRECT/208.117.250.14 application/octet-stream

A volte funziona:

1383860987.725    125 192.168.0.103 TCP_MISS/204 353 GET http://r20---sn-5hn7ym7r.googlevideo.com/generate_204 - FIRSTUP_PARENT/10.4.0.1 text/html

Potrebbe essere a causa del tipo di dati?

In tal caso, non so che tipo di regola aggiunta.

Grazie in anticipo.

È stato utile?

Soluzione

Ok, ho trovato come risolvere il mio problema.

Devo solo aggiungere questo al mio file di configurazione:

never_direct allow youtube_videos
never_direct allow youtube_videos_regx

Queste 2 linee, forzano i calamari a non utilizzare la connessione diretta al mio 2 ACL.

Autorizzato sotto: CC-BY-SA insieme a attribuzione
Non affiliato a StackOverflow
scroll top