И снова SQUID НО только с 2-мя прокси-серверами

Да верно "говоришь", спасибо Anarchist, буду "костылять" =)

имхо, немного не так....

"выбор маршрута" - приведен как пример возможного применеия соответствующих директив

но назначение их гораздо шире

если не привязываться к прописыванию правил "разрулирования", то сквид действует по принципу перебора пока не сработает

например, отправляет запрос на 1-й родительский кэш, не получает ответа, отправляет на 2-й по списку. и так далее...

у меня работает почти подобно...

по умолчанию сквид работает через "вышестоящий" (HAVP), но если по каким причинам HAVP упавший или остановлен ручками, сквид автоматиески рулит напрямую к провайдеру (на стороне клиента это прозрачно и никак не отражается - видно лишь по логам)

но это (примеры) - не пример балансировки, ибо там подход - перебрать по порядку в порядке описания в конфиге

балансировка решается несколько иначе (видел примеры, но не применял)

Думаю что не ходят, т.к.

Да и не ходили бы все-равно, роут менять пришлось бы.

.200.100 это, видимо, вторая сетевуха, на которой клиенты.

Мне кажется, вы не туда копаете. Днс тут не причем, если у сквида есть родительские кеши, то резолвят они, вроде.

Отвечаю:

Я просто экспериментировал с доступами, сейчас в конфиге этих

acl manager proto cache_object
http_access allow manager localhost
http_access deny manager
http_access allow me

строк нет, с приведенной выше конфиге интернет работает, но как только интернет на 192.168.0.2 "пропадает" интернета вообще нет. Хотя строки

cache_peer 192.168.0.2 parent 9090 0 default
cache_peer 192.168.0.3 parent 8080 0

присутствуют.
Вот текущий конфиг, когда интернет есть на 192.168.0.2 у всех пользоватлей Интернет есть:

http_port 192.168.0.1:3128

icp_port 0

dns_nameservers 8.8.8.8 8.8.4.4
#эти DNS пингуются, т.к. добавлены маршруты в роутинге через 192.168.0.2 и 192.168.0.3 (route add 8.8.8.8 gw 192.168.0.2 и аналогично со вторым только через 192.168.0.3)

cache_peer 192.168.0.2 parent 9090 0 default
cache_peer 192.168.0.3 parent 8080 0

hierarchy_stoplist cgi-bin ?

acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY

acl apache rep_header Server ^Apache
#broken_vary_encoding allow apache

cache_mem 96 MB

access_log /var/log/squid/access.log squid

auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 10
auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
auth_param basic children 10
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320

acl NTLMauth proxy_auth REQUIRED

acl localnet src 192.168.0.0/24
acl our_net src 192.168.0.0/255.255.0.0
acl our_net_dst dst 192.168.0.0/255.255.0.0
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 443 # https
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl purge method PURGE
acl CONNECT method CONNECT

#-------------------------------------------------------------------------------------

http_access allow purge localhost
http_access deny purge
http_access allow CONNECT Safe_ports

http_access allow localhost

http_access deny all

http_reply_access allow all

icp_access allow all

cache_mgr 

visible_hostname proxy

cachemgr_passwd parol all

prefer_direct off

coredump_dir /var/cache/squid

never_direct allow all

Да у меня два ADSL-модема и два разных провайдера.
1-ый модем подключен к 192.168.0.2 к провайдеру условно назовем "1".
2-ой модем подключен к 192.168.0.3 к провайдеру условно назовем "2".
Так вот, если вытащить телефонный кабель (для экспиремента) из модема который подключен к 192.168.0.2 (соответственно к провайдеру 1) то интернет у всех пропадает. Т.е. не происходит переключения на прокси-сервер 192.168.0.3. В этом суть моего повествования. Если перечитать то думаю прояснится. Извините, если я описал слишком "сумбурно" но суть можно уловить.

leryc, я все никак не пойму вашу мысль.

Почему обязательно 192.168.0.2 и 192.168.0.3 должны быть шлюзами? Они просто прокси, а не НАТ, этого сквиду достаточно.

На обоих машинах (192.168.0.2 и 192.168.0.3) установлен прокси-сервер ES Proxy.

по поводу настройки transparent: На каких машинах вы спрашиваете настройку transparent?

На обоих виндовых машинах route print только в конце IPадреса подставить нужный:

IP:             mask             GW                    IF
0.0.0.0       0.0.0.0        xxx.xxx.xxx.xxx     xxx.xxx.xxx.xxx - т.е. все смотрит на провайдера
192.168.0.0   255.255.255.0  192.168.0.х         192.168.0.х     - ЛВС