わかりました、私は自分の問題を解決する方法を見つけました。
これを設定ファイルに追加する必要があります。
never_direct allow youtube_videos
never_direct allow youtube_videos_regx
これらの2本の線は、2つのSquidに私の2つのACLへの直接接続を使用しないように強制します。
質問
YouTubeに関連するすべてのものをフォームフォームのプロキシキャッシュピアを使用するように、Squid Proxyを強制したいと思います。
私のメインSquidサーバーはサーバーAにあります。これは本当にシンプルなセットアップであり、ほとんどルールがなく、すべてが許可されています。
サーバーAは、OpenVPNを介してサーバーBにリンクされています。サーバーBには、Squidプロキシセットアップもあり、うまく機能します(SSHトンネルでテストされ、問題ありません)。
サーバーでAIはこれらのルールを追加しました:
acl youtube_videos_regx url_regex -i ^http://[^/]+\.youtube\.com/videoplayback\?
acl youtube_videos_regx url_regex ^http://(.*?)/get_video\?
acl youtube_videos_regx url_regex ^http://(.*?)/videodownload\?
acl youtube_videos_regx url_regex ^http://(.*?)/videoplayback\?
acl youtube_videos dstdomain .youtube.com
acl youtube_videos dstdomain .youtube-nocookie.com
acl youtube_videos dstdomain .googlevideo.com
acl youtube_videos dstdomain .ytimg.com
cache_peer 10.4.0.1 parent 3128 0 proxy-only no-query connect-timeout=5
cache_peer_access 10.4.0.1 allow youtube_videos
cache_peer_access 10.4.0.1 allow youtube_videos_regx
cache_peer_access 10.4.0.1 deny all
しかし、これはうまくいかないようです:
1383861430.377 578 192.168.0.103 TCP_MISS/200 192976 GET http://r9---sn-5hn7ym7e.googlevideo.com/videoplayback? - HIER_DIRECT/208.117.250.14 application/octet-stream
1383861430.636 935 192.168.0.103 TCP_MISS/200 238032 GET http://r9---sn-5hn7ym7e.googlevideo.com/videoplayback? - HIER_DIRECT/208.117.250.14 application/octet-stream
1383861430.642 2353 192.168.0.103 TCP_MISS/200 238032 GET http://r9---sn-5hn7ym7e.googlevideo.com/videoplayback? - HIER_DIRECT/208.117.250.14 application/octet-stream
1383861432.467 617 192.168.0.103 TCP_MISS/200 192976 GET http://r9---sn-5hn7ym7e.googlevideo.com/videoplayback? - HIER_DIRECT/208.117.250.14 application/octet-stream
時々それは動作します:
1383860987.725 125 192.168.0.103 TCP_MISS/204 353 GET http://r20---sn-5hn7ym7r.googlevideo.com/generate_204 - FIRSTUP_PARENT/10.4.0.1 text/html
データ型のおかげです?
もしそうなら、私はどんな種類のルールを追加すべきかわかりません。
前もって感謝します。
解決
わかりました、私は自分の問題を解決する方法を見つけました。
これを設定ファイルに追加する必要があります。
never_direct allow youtube_videos
never_direct allow youtube_videos_regx
これらの2本の線は、2つのSquidに私の2つのACLへの直接接続を使用しないように強制します。