internet lenta

[jucabrasil]

oi gente
Estou com um problema e gostaria de saber se alguem pode me ajudar,
tenho um servidor que faz o compartilhamento da internt, oque esta ocorrendo é que as paginas demoram a carregar
uma pagina simples como o google ele fica carregando carregando.. depois que carrega funciona normalmente mas esta demorando de mais.
Segue aqui a configuração do iptables e do squid... oque ha de errado??ou tem algo a ser acrescentado??


####SQUID#####

http_port 3128 transparent
visible_hostname squid
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
hosts_file /etc/hosts
refresh_pattern ^ftp:     1440  20%  10080
refresh_pattern ^gopher:  1440   0%  1440
refresh_pattern .            0  20%  4320
cache_effective_group proxy
coredump_dir /var/spool/squid

####LOGs####

cache_log /var/log/squid/cache.log
cache_access_log /var/log/squid/access.log
error_directory /usr/share/squid/errors/Portuguese


####Controle de acesso####

acl rede src 192.168.0.0/255.255.255.0
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8

acl SSL_ports port 443 #HTTPS
acl SSL_ports port 563 #SNEWS
acl SSL_ports port 873 #RSYNC
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 22
acl Safe_ports port 443
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Ssfe_ports port 777
acl Safe_ports port 631
acl Safe_ports port 873
acl Safe_ports port 901
acl purge method PURGE
acl CONNECT method CONNECT


####Declaracao acl####

acl bloqueados url_regex -i "/etc/squid/bloqueados"

####Ativar acl####

#http_access allow acesso_total
#http_access allow liberados
#http_access deny acesso_restrito
#http_access deny all

http_access deny bloqueados
http_access allow all


#############iptables######

#!/bin/bash

IPT='/sbin/iptables'
NET_IFACE='eth1'
NET_RANGE='10.1.1.3'

LAN_IFACE='eth2'
LAN_RANGE='192.168.0.0/24'

/sbin/modprobe ip_conntrack
/sbin/modprobe ipt_MASQUERADE
/sbin/modprobe ipt_LOG
/sbin/modprobe iptable_nat

echo 1 > /proc/sys/net/ipv4/ip_forward

$IPT -F
$IPT -t nat -F

$IPT -t filter -A INPUT -i lo -s 0/0 -d 0/0 -j ACCEPT

$IPT -t filter -A OUTPUT -o lo -s 0/0 -d 0/0 -j ACCEPT

$IPT -t nat -A PREROUTING -m iprange --src-range 192.168.0.3-192.168.0.254 -p tcp --dport 80 -j REDIRECT --to-port 3128



$IPT -t nat -A POSTROUTING -s $LAN_RANGE -o $NET_IFACE -j MASQUERADE

[platao]

Movido para internet redes para que tenha melhor visalização.

[zekkerj]

Você está usando proxy transparente? Se estiver, experimente desativar o proxy transparente por algum tempo, de forma que as estações acessem diretamente a internet.

Se a lentidão continuar, o problema não está relacionado ao squid.

PS: platao, não ficaria melhor na sessão "Servidores"?

[platao]

E Squid....agora que eu vi, obrigado movido.

[jucabrasil]

Sim, comentei a linha no iptables para passar tudo pelo squid, e mesmo assim continua lenta...
Fiz pesquisas na internet e verifiquei que pode ser o dns, me diz uma coisa, usando o linix porque ele não usa normalmente o dns que tenho interno em um wind??
Outra pergunta qual é o melhor dns para colocar no resolv.conf?? e como configurar um secundario??

[zekkerj]

Fiz pesquisas na internet e verifiquei que pode ser o dns, me diz uma coisa, usando o linix porque ele não usa normalmente o dns que tenho interno em um wind?

Não consegui entender direito o que você disse. Você tem algum servidor DNS em sua rede?

Outra pergunta qual é o melhor dns para colocar no resolv.conf??

Veja só, pelo que eu entendi você usa proxy transparente. Nesse caso, a configuração de DNS do servidor proxy não influi no funcionamento das estações, pois estas consultam o servidor DNS por si próprias, a partir da sua própria configuração.

Isto posto, os melhores servidores DNS costumam ser os servidores do Google (8.8.8.8 e 8.8.4.4) e do OpenDNS (208.67.222.222 e 208.67.220.220).
O servidor DNS do seu provedor também costuma ser uma boa pedida, já que ele está perto de você e assim vai responder rápido; exceto no caso de você ser atendido pela área da antiga Brasil Telecom, que nunca conseguiu configurar seus servidores direito.

e como configurar um secundario??

Você não precisa fazer isso.

[jucabrasil]

hum.. intendi.
então eu uso GVT, assim olhei no meu modem tem la dns 200.175.5.139

coloquei isso no meu resolv.conf.. e senti uma boa melhora na minha navegação.. porem
passou algumas horas e a navegação piorou fui olhar o arquivo resolv.conf e ele esta 10.1.1.1 de novo..

porque sera que ele mesmo se alterou?

[zekkerj]

Pq o seu modem está configurando assim, por você estar usando configuração automática.

Que modem é esse?

[jucabrasil]

huawei modelo: SmartAX MT880 a

Essa placa de rede que ta conectada no modem.. eu coloquei pra pegar endereços automatico. tenho que mudar?

[zekkerj]

Essa placa de rede que ta conectada no modem.. eu coloquei pra pegar endereços automatico. tenho que mudar?

Não, mas vc tem que mudar pra pegar apenas o IP automático, e colocar um DNS fixo.
Essa configuração será feita no Gerenciador de redes (Network Manager), na conexão de rede local.

O huawei modelo: SmartAX MT880 a não é um modem 3G?

Que me lembre, é ADSL.

Só não lembrava que a GVT usava esse modem. Pelo menos aqui no RJ, que eu saiba, não usa.

[Tota]

Já corrigi, amigo zekkerj. Fui ler o manual e vi isto.

[]'s

[jucabrasil]

Essa placa de rede que ta conectada no modem.. eu coloquei pra pegar endereços automatico. tenho que mudar?

Não, mas vc tem que mudar pra pegar apenas o IP automático, e colocar um DNS fixo.
Essa configuração será feita no Gerenciador de redes (Network Manager), na conexão de rede local.

COmo? achei somente ferramentas de rede.. dai cliquei em configurar  e fui na janela conexãoes de rede mas ai a placa 1 aque esa ligada no modem não aparece ali pra mim alterar.. como eu altero??

[zekkerj]

Talvez vc tenha que criar uma nova conexão de rede, pq essa que vc usa é totalmente automática ("Auto eth0").

[jucabrasil]

ok
tentei adicionar em conexões de rede nome que dei foi Auto ech1 e coloquei as configurações.. porem não mudou as configurações em ferramentas de rede...tenho que reiniciar?

[zekkerj]

Execute o comando abaixo e cole o resultado aqui.

nm-tool