и снова о squid'e

настроить source-based раутинг
http://lartc.org

пардон, совсем забыл, ОС FreeBsd -решение не моё, сказали надо.
под Linux вроде легче задуманое осуществить, но...

никаких "но" :)

главное не фиксироваться внутри одного сквида все сделать. Их по одному на каждый дефаулт надо завести. А пользователям выставить сквид в режиме роунд-робин раскидывающий запросы по парентам.

Как соурсе базед роутинг фрее бзд делает я не знаю. На линуксе просто и не затейливо.

ну откуда у человека еще два сквида? :D
начало тут: http://www.linux.org.ru/view-message.jsp?msgid=3807418#3818079

хм раньше не считалось, теперь не пускает :-\

а что мешает хоть пять сквидов поднять на lo? порты можно указать любые, кешировать или только парентами (если надо дергать балансирующий нагрузку) или балансирующему сквиду кешь отрастить, если на нем самса какого не запустили.

>Их по одному на каждый дефаулт надо завести.
как завести ДВА defaultroute во freebsd а?
второй модем и юзеры к тому же в разных подсетях.
squid сам никуда кроме defaultroute НЕ ИДЁТ,
понимаю что всех можно направить на squid, а он должен смотреть на нат или фаервол, но как это осуществить не нашёл, с похожей ситуацией на форумах только вопросы..

http://www.linux.org.ru/view-message.jsp?msgid=3807418&lastmod=1245931175...

ну вот что то упоминают... ищите как настраивают это счастье в бзд.

тут тов. hizel прав, оно работает, но траф идёт мимо squid

Ну так это уже вопрос прозрачного проксирования, пусть настроит сначала без него что бы оба канала использовало.

настраивал, прозрачное работает,
я не могу заставить squid идти НЕ по defaultroute

хорошо.

Тогда 2й вопрос у Вас получилось поднять два дефаулта сделав виртуальную таблицу маршрутизации? Сквид сидящий на адресе который обслуживается виртуальной таблицей будет использовать ее дефаулт. Лучше если это будет отдельный сквид для каждой таблицы. Сколько каналов надо обслужить столько и сквидов.

На смотрящем внутрь сквиде на порт которого и направлено прозрачное проксирование запущен сквид-балансировщик для которого все остальные являются парентами. Напрямую ему ходить запрещено. Он одной опцией в описании парентов контролирует кто из них живой и второй пропорцию распределение запросов по каналам определяет. Можно и число сессий ограничить если канал какой то хитропопый провайдер хитро ограничил.

получилось отдельную группу пользователей направить на другого прова -ipfw+nat, не получается заставить squid идти НЕ через системный defaultroute,

ipfw show текущий покажи ;-)
так как я не спицифилист по squid, его конфиг не прошу

блин, ток завтра на работе..

а, ну вот с "того самого" поста:
(сначала ещё несколько строк, на данный вопрос не влияющих)
[code]${ipfw} add fwd 127.0.0.1,3128 from 192.168.0.69 to any[/code] (это если прозрачный пытаюсь сделать)но вот тут та самая загвоздка со squid & defaultroute
[code]
${ipfw} add divert 7777 ip from 192.168.0.70 to any.
${ipfw} add divert 7777 ip from any to 192.168.0.70 via fxp0
${ipfw} add divert 8888 ip from 192.168.0.69 to any
${ipfw} add divert 8888 ip from any to 192.168.0.3 via vr0
${ipfw} add fwd 192.168.0.101 ip from 192.168.0.70 to any.
${ipfw} add fwd 192.168.0.2 ip from 192.168.0.3 to any
[/code]
natd -a 192.168.0.70 -p 7777
natd -a 192.168.0.3 -p 8888