Назад | Перейти на главную страницу

Openwrt Dansguardian - предложения по производительности и скорости

У меня дома есть следующая установка:

DHCP clients  -----> (wifi)(nat) Openwrt -----> (eth)Main Router

DHCP-клиенты получают ip от 192.168.42.0/24 подсеть.

Я использую устройство TPlink MR3020 с участием Прерыватель барьеров. Я использую старую версию, потому что после установки новой версии я не могу установить пакеты, которые позволят использовать USB HDD - нехватка места на устройстве.

Конфигурация такая:

ДАНСГАРДИАН:

# specify each IP on an individual filterip line.
filterip = 192.168.42.1
# the port that DansGuardian listens to.
filterport = 8888
# the ip of the proxy (default is the loopback - i.e. this server)
proxyip = 192.168.42.1
# the port DansGuardian connects to proxy on
proxyport = 3128

КОНФИДЕНЦИАЛЬНОСТЬ

confdir /etc/privoxy
logdir /var/log
filterfile default.filter
logfile privoxy
actionsfile match-all.action # Actions that are applied to all sites and maybe overruled later on.
actionsfile default.action   # Main actions file
#actionsfile user.action      # User customizations
listen-address  192.168.42.1:3128
toggle  1
enable-remote-toggle  1
enable-remote-http-toggle  0
enable-edit-actions 1
enforce-blocks 0
buffer-limit 4096
forwarded-connect-retries  0
accept-intercepted-requests 0
allow-cgi-request-crunching 0
split-large-forms 0
keep-alive-timeout 300
socket-timeout 300
permit-access  192.168.42.0/24
debug   1    # show each GET/POST/CONNECT request
debug   4096 # Startup banner and warnings
debug   8192 # Errors - *we highly recommended enabling this*

БРАНДМАУЭР:

config redirect
    option _name 'dansguardian'
    option proto 'tcp'
    option src 'lan'
    option dest_port '8888'
    option src_dport '80'
    option src_dip '!192.168.42.1'
    option dest_ip '192.168.42.1'

Мне нужно несколько советов относительно скорости моего интернета и производительности DG:

  1. Производительность и скорость в целом хорошие. Однако с некоторыми неудачами, особенно когда DG активно фильтрует более одного клиента, я испытываю небольшие задержки.
  2. Когда кто-то пишет клиентам через iPhone iMessages, сообщение не появляется. Если я подключаюсь к Wi-Fi, отличному от OpenWRT, он работает.
  3. Я точно знаю, что для этого не существует решения на 100%, но я хочу знать, есть ли какое-либо решение, специфичное для OpenWRT, для фильтрации HTTPS с использованием DG? Я использую фильтрацию URL и IP для известных веб-сайтов (например, Facebook), но она статична.

Какие-либо предложения?