Apache Traffic Server 3.2.0 正式版，附srpm包

aaaaaa

回复 71# rhinux


    按说trunk中已经修复了这个问题，你测试的什么版本？如果不是trunk，测试一下trunk版本？

rhinux

回复 73# aaaaaa


    FreeBSD

我的是TS 3.01

macheal007

不错，一直在研究ATS，支持一下

LnBSD

回复 74# rhinux
应该是在FreeBSD OS下面的问题 我的centos就没有问题

1. % show:network
   
2. 
   
3. Hostname ---------------- localhost.localdomain
   
4. Default Gateway --------- 10.15.184.1
   
5. Search Domain ----------- none
   
6. DNS IP Addresses--------- 127.0.0.1  
   
7. 
   
8. NIC eth0
   
9.   Status ---------------- up
   
10.   Start on Boot --------- onboot
    
11.   Start Protocol -------- static
    
12.   IP Address ------------ 10.15.186.121
    
13.   Netmask --------------- 255.255.248.0
    
14.   Gateway ---------------
    
15. 
    
16. NIC eth1
    
17.   Status ---------------- down
    
18.   Start on Boot --------- not-onboot
    
19.   Start Protocol -------- dhcp
    
20.   IP Address ------------
    
21.   Netmask ---------------
    
22.   Gateway ---------------
    
23. 
    
24. NIC eth2
    
25.   Status ---------------- down
    
26.   Start on Boot --------- not-onboot
    
27.   Start Protocol -------- dhcp
    
28.   IP Address ------------
    
29.   Netmask ---------------
    
30.   Gateway ---------------
    
31. 
    
32. NIC eth3
    
33.   Status ---------------- down
    
34.   Start on Boot --------- not-onboot
    
35.   Start Protocol -------- dhcp
    
36.   IP Address ------------
    
37.   Netmask ---------------
    
38.   Gateway ---------------
    
39. 
    
40. %

复制代码

LnBSD

echo show:cache-stats | traffic_shell

traffic_shell是个入门级的工具，先用着看看吧
aaaaaa 发表于 2011-08-22 14:10

    这个工具能取到的信息也不够多，没有我想要的存储对象总数的统计信息，不知道 是我没找到还是其他原因

另外请教两个问题
1.ATS如何对图片做防盗链  
2.ATS如何在做所有域做反向代理的时候，对获取数据源的ip段进行限制，比如我的ATS 只允许 数据来源是 192.168.0.0-192.168.0.255才允许反代，这个应该是用dest_ip来实现，具体语法希望能指教一下

aaaaaa

问题1，请参考：
http://people.apache.org/~zym/trafficserver/FAQ.html
或
http://zymlinux.net/trafficserver/FAQ.html
问题2，请参考 34楼 的答复。如果你是只为某个网络服务，应该使用ip_allow.config。

FYI

LnBSD

回复 78# aaaaaa


       非常滴感谢

LnBSD

回复 78# aaaaaa
防盗链已经解决了 第二个问题还没搞好，我再说一下我的需求

如上图，我的ats服务器需要对两个机房的全部内容做教育网加速
因为域名非常多，多到不可统计，所以不可能通过域名或者dns来限制ats服务器代理的站点，只能通过ats源服务器的ip段来做控制
我以前的squid配置代码如下

1. acl xxxip dst xx.xx.112.0/255.255.240.0  yyy.yyy.92.96/255.255.255.224
   
2. 
   
3. 
   
4. ......略过无关
   
5. 
   
6. http_access allow all  xxxip
   
7. http_access deny all

复制代码

aaaaaa

看你的配置，是希望只为xx.xx yyy.yyy开头的2个段作加速服务，从squid的配置中说，acl xxxip dst是一个slow的filter，要慎用。

TS目前我们不作后台服务器的ACL过滤，因为反向代理的map规则已经定义好控制了。

从你的现实情况看，我觉得加2个独立的路由策略可能更好些，形成代理加速服务器的路由只包括必需的一些固定路由，如dns ntp等机器和管理机器，加上这2段的地址，形成一个孤岛。路由的处理，在linux和bsd上的效率肯定比squid的acl处理效率高多了。

FYI

suran007

回复  xiaxueyi


    问题一，这个ACL规则是后来增加的，以至于官方文档中都没有很详细的记录，并且目 ...
aaaaaa 发表于 2011-05-13 14:19

    你好，我在测试中,遇到了一些问题：
1、我把records.config CONFIG proxy.config.http.quick_filter.mask INT 0
2、设置remap.config
.defflt  purge_method @action=allow @src_ip=10.0.0.0/16 @method=PURGE
.useflt  purge_method
map http://stock.123.com/ http://stock.123.com/
map http://bbs.123.com/ http://bbs.123.com/
重启trafficserver后，为啥从10.0.段purge没有问题，但是正常get请求都被deny了呢，报403