https://slinkov.ru/openforum/vsluhforumID12/6610.html как настроить ограничение трафика от squid до пользователя - понятно.<br>вопрос в том, как ограничить скорость от пользователя до squid<br><br>проблема в том, что канал несимметричный (ADSL) и получается, что пользователи, когда сбрасывают файлы на файлопомойки, заваливают полностью обратку и инет у всех тормозит жестко при практически свободном канале на прием.<br> https://slinkov.ru/openforum/vsluhforumID12/6610.html#6 Wed, 02 Mar 2011 13:49:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt; вопрос: как мне определить трафик, который идет в инет от squid ?<br>&gt; Хм... для этого неплохо было-бы знать на какой OS и тип настройки <br>&gt; SQUID... Просто я в последнее время больше под BSD ваяю - <br>&gt; там просто - ipfw прекрасно разбирает gid/uid ... Под iproute/iptables - <br>&gt; честно говоря - не помню, нужно маны глядеть... А можно не <br>&gt; разбирая пользователя - просто по типу трафика - http/https...<br>&gt; А вообще-то (ИМХО) наблюдаю с Вашей стороны непонимание сути процессов ;) Я <br>&gt; же писал - забудьте на время про SQUID :) - он <br>&gt; обрабатывает только http/https трафик - а это далеко не все, чем <br>&gt; забивается канал ...<br><br>суть процессов то я понимаю :/<br>проблема в том, что в организации установлен ограниченный доступ в инет - только через авторизированный прокси. и как раз есть необходимость регулировать исходящий трафик - чтобы выделять каждому свою полосу (по типу delay_pools).<br>и канал забивается только через прокси (почта не в счет - для нее выделена своя полоса)<br><br><br>&gt; Как дел https://slinkov.ru/openforum/vsluhforumID12/6610.html#5 Tue, 01 Mar 2011 09:34:44 GMT &gt;&gt;[оверквотинг удален] <br>&gt; вопрос: как мне определить трафик, который идет в инет от squid ? <br><br>Хм... для этого неплохо было-бы знать на какой OS и тип настройки SQUID... Просто я в последнее время больше под BSD ваяю - там просто - ipfw прекрасно разбирает gid/uid ... Под iproute/iptables - честно говоря - не помню, нужно маны глядеть... А можно не разбирая пользователя - просто по типу трафика - http/https...<br><br>А вообще-то (ИМХО) наблюдаю с Вашей стороны непонимание сути процессов ;) Я же писал - забудьте на время про SQUID :) - он обрабатывает только http/https трафик - а это далеко не все, чем забивается канал ...<br><br>Как делал в свое время я :<br>- SQUID в режим прозрачного проксирования<br>- настраиваю полновесно HTB - прописываются несколько очередей - каждая для своего типа трафика, со своими приоритетами, минимальной-максимальной шириной канала; естественно и для входящего, и для исходящего трафика<br>- пулы в SQUID - можно даже не настраивать - весть http/https трафик УЖЕ ограничен и равномерно "перемолот https://slinkov.ru/openforum/vsluhforumID12/6610.html#4 Tue, 01 Mar 2011 08:59:19 GMT &gt;[оверквотинг удален]<br>&gt;&gt; что у нас доступ в инет организован строго через прокси <br>&gt;&gt; а если squid+htb, то я же не смогу резать скорость по пользователям, <br>&gt;&gt; только скорость с 3128 порта в инет ?<br>&gt; 1 - HTB нарежет канал "как Вам хочется", в отличии от SQUID, <br>&gt; который режет "как может" <br>&gt; 2 - а никто (в особо изощренных случаях) не мешает использовать связку <br>&gt; HTB & SQUID <br>&gt; 3 - лично я все брал бы для решения каждой задачи тот <br>&gt; инструмент, который для этого предназначен - для проксирования - SQUID, <br>&gt; для шейпинга - HTB ...<br><br>вопрос: как мне определить трафик, который идет в инет от squid ?<br> https://slinkov.ru/openforum/vsluhforumID12/6610.html#3 Tue, 01 Mar 2011 07:05:19 GMT &gt;&gt;&gt; как настроить ограничение трафика от squid до пользователя - понятно.<br>&gt;&gt;&gt; вопрос в том, как ограничить скорость от пользователя до squid <br>&gt;&gt;&gt; проблема в том, что канал несимметричный (ADSL) и получается, что пользователи, когда <br>&gt;&gt;&gt; сбрасывают файлы на файлопомойки, заваливают полностью обратку и инет у всех <br>&gt;&gt;&gt; тормозит жестко при практически свободном канале на прием.<br>&gt;&gt; Я делал через tc htb на внешнем интерфейсе.<br>&gt; та через htb я и сам могу, хотелось бы через squid, потому <br>&gt; что у нас доступ в инет организован строго через прокси <br>&gt; а если squid+htb, то я же не смогу резать скорость по пользователям, <br>&gt; только скорость с 3128 порта в инет ?<br><br>1 - HTB нарежет канал "как Вам хочется", в отличии от SQUID, который режет "как может"<br>2 - а никто (в особо изощренных случаях) не мешает использовать связку HTB & SQUID<br>3 - лично я все брал бы для решения каждой задачи тот инструмент, который для этого предназначен - для проксирования - SQUID, для шейпинга - HTB ...<br><br> https://slinkov.ru/openforum/vsluhforumID12/6610.html#2 Mon, 28 Feb 2011 19:42:21 GMT &gt;&gt; как настроить ограничение трафика от squid до пользователя - понятно.<br>&gt;&gt; вопрос в том, как ограничить скорость от пользователя до squid <br>&gt;&gt; проблема в том, что канал несимметричный (ADSL) и получается, что пользователи, когда <br>&gt;&gt; сбрасывают файлы на файлопомойки, заваливают полностью обратку и инет у всех <br>&gt;&gt; тормозит жестко при практически свободном канале на прием.<br>&gt; Я делал через tc htb на внешнем интерфейсе.<br><br>та через htb я и сам могу, хотелось бы через squid, потому что у нас доступ в инет организован строго через прокси<br>а если squid+htb, то я же не смогу резать скорость по пользователям, только скорость с 3128 порта в инет ?<br> https://slinkov.ru/openforum/vsluhforumID12/6610.html#1 Mon, 28 Feb 2011 18:55:56 GMT &gt; как настроить ограничение трафика от squid до пользователя - понятно.<br>&gt; вопрос в том, как ограничить скорость от пользователя до squid <br>&gt; проблема в том, что канал несимметричный (ADSL) и получается, что пользователи, когда <br>&gt; сбрасывают файлы на файлопомойки, заваливают полностью обратку и инет у всех <br>&gt; тормозит жестко при практически свободном канале на прием.<br><br>Я делал через tc htb на внешнем интерфейсе.<br>