Люди, случилась у меня неприятность: стоит сервер SlackWare 8.0 на нем Squid 2.4 STABLE 1. Пользователи ходят в интернет через NCSA автортзацию,
статистику генерит Sarg 1.2.2 Роутинг между eth0 и еth1 выключен, т.е в обход SQUID никак. У провайдера за один день вышло что мы накачали 500Mb а по логам SQUID только 80.... Что делать?
Слышал что есть какой то тэг в конфиге отвечающий за докачку, т.е например юзер качает файл на 100Mb и обрывает даунлод на 50%, а прокси при этом докачивает файлик до конца. В доках SQUID ничего такого не нашел.... или может плохо искал?

• RE: Помогите разобратся кто виноват мой SQUID или провайдер! ,iiws, 08:18 , 29-Окт-02
  • RE: Помогите разобратся кто виноват мой SQUID или провайдер! ,SerG, 13:23 , 29-Окт-02
    • RE: Помогите разобратся кто виноват мой SQUID или провайдер! ,Squid, 15:57 , 05-Ноя-02
    • RE: Помогите разобратся кто виноват мой SQUID или провайдер! ,iiws, 18:42 , 05-Ноя-02

>Люди, случилась у меня неприятность: стоит сервер SlackWare 8.0 на нем Squid
>2.4 STABLE 1. Пользователи ходят в интернет через NCSA автортзацию,
>статистику генерит Sarg 1.2.2 Роутинг между eth0 и еth1 выключен, т.е в
>обход SQUID никак. У провайдера за один день вышло что мы
>накачали 500Mb а по логам SQUID только 80.... Что делать?
>Слышал что есть какой то тэг в конфиге отвечающий за докачку, т.е
>например юзер качает файл на 100Mb и обрывает даунлод на 50%,
>а прокси при этом докачивает файлик до конца. В доках SQUID
>ничего такого не нашел.... или может плохо искал?

параметры докачки есть это
  TAG: quick_abort_min (KB)
  TAG: quick_abort_max (KB)
  TAG: quick_abort_pct (percent)
почитай внимательно эти опции
но имхо проблем не здесь! если сквид докачал или не докачал , то счетчик все равно уже будет установлен на размер того файла (сам видел такое - pзапустил закачку iso образа в 650 мег и снял закачку - счетчик на меня в 650 был занесен в лог) и сквид это в локах запишет.
сквид показыает тебе только http и ftp трафик, а почтовый  и другие уже нет, а почта может приличный трафик создавать - намедни посчитали трафик почты, так оказалось subscribe.ru нам по рассылке прислал за месяц 1 гиг.

поставь у себя счетчики на внешний интерфейс ipchains/iptables и сам посчитай и сравни с провом, провы любят иногда завирать трафик, прецеденты были

С quick_abort_pct все ясно, спасибо. Но у меня нет почтового сервера!
А пользователи через cквид  могут использовать только http, ftp и icq.
Трафик по аське считается, сам проверял, все остальные порты зарублены через http_access deny !Safe_ports
Вот и не знаю что теперь делать... расхрждение со статистикой провайдера только в одни сутки, а в остальном все точно как в аптеке

1) Кто сказал что в обход никак?
Юзер ставит себе "левую проксю" и успешно себе качает :)

2) С докачкой - правда, есть такие глюки.
Лечится очень просто
range_offset_limit 0
В результате - докачка работает - то лько в том случае - если файл полностью в кеши лежит.

P.S. На всякий случай прикрути себе шо-нит ьпо типу trafd, чтобы видеть статистику по портам. В случае таких "коллизий" очень поможет.

./squid

>С quick_abort_pct все ясно, спасибо. Но у меня нет почтового сервера!
>А пользователи через cквид  могут использовать только http, ftp и icq.
>
>Трафик по аське считается, сам проверял, все остальные порты зарублены через http_access
>deny !Safe_ports
>Вот и не знаю что теперь делать... расхрждение со статистикой провайдера только
>в одни сутки, а в остальном все точно как в аптеке
>
есть и другие протколы - UDP например, которого в сквиде нету, далее DNS трафик по 53 порту и еще кое-что наберется - посчитай сам по счетчикам ipchains/iptables - потом сравнивай с провом. Только на сквид нечего смотреть.