https://www.opennet.ru/openforum/vsluhforumID12/6689.html Драсьте!<br>Возникла необходимость ограничить скорость пользователям, для этого решил воспользоваться delay_pools. Вроде делаю всё правильно, но отчего-то не работает, вот выдержка из конфига (конфиг эксперементальный):<br>...<br>acl it src 10.0.0.2/255.255.255.255 10.0.0.13/255.255.255.255 10.0.0.23/255.255.255.255<br>acl lan src 10.0.0.0/24<br>acl all src 0.0.0.0/0.0.0.0<br># ещё определение разных подразделений по ip, портов и методов соединения<br>...<br>delay_pools 2<br>delay_class 1 1<br>delay_class 2 1<br>delay_access 1 allow it<br>delay_access 1 deny all<br>delay_access 2 allow lan<br>delay_access 2 deny all<br>delay_parameters 1 5000/5000<br>delay_parameters 2 -1/-1<br><br>Для проверки качаю фильм с апача, который стоит на том же сервере, что и сквид. Мой ip - 10.0.0.2, т.е. я отношусь к acl - it.<br>Фильм качается со скоростью около 10 мбайт/сек --- т.е. ограничение скорости не работает.<br><br>Версии:<br>Linux gtw 2.6.21.3 #6 SMP Fri Dec 7 13:39:42 EST 2007 x86_64 (изначально Мандрива 2007.0, ядро пересобрано)<br>Squid Cache: Version 2.6.STABL https://www.opennet.ru/openforum/vsluhforumID12/6689.html#5 Fri, 12 Aug 2011 02:02:58 GMT Ну вроде все верно, а попробуйте еще такой вариант, использовать 2 класс, а не 1<br><br>все-таки во второй пул Вы подсеть проталкиваете, а для этого уже надо бы использовать 2-й класс, 1-й он индивидуальный. Ну и могу посоветовать с помощью cachemgr.cgi посмотреть, что вообще происходит с Delay_pool, если они работают, то там это будет видно, кто куда попал и у кого какой трафик.<br> https://www.opennet.ru/openforum/vsluhforumID12/6689.html#4 Thu, 11 Aug 2011 11:03:31 GMT &gt; У Вас пересекающие группы, группа IT еще и попадает в LAN <br>&gt; попробуйте переписать так: <br>&gt; delay_access 2 allow lan !it <br>&gt; я конечно не уверен в механизме, но не исключено, что механизм работы <br>&gt; такой: <br>&gt; проверяются права доступа в 1 пул, отрабатывается, урезается скорость, потом проверяются <br>&gt; права доступа во 2-ой пул, опаньки, IT снова в него попали, <br>&gt; им переназначается скорость. Проверьте.<br><br>Сделал так - ничего не изменилось.<br><br>Возможно я где-то в другом месте накосячил - привожу свой конфиг полностью:<br>[root@gtw new_router]# cat /etc/squid/squid.conf<br># Recommended settings<br>hierarchy_stoplist cgi-bin ?<br>acl QUERY urlpath_regex cgi-bin \?<br>cache deny QUERY<br>acl Apache rep_header Server ^Apache<br>broken_vary_encoding allow apache<br>cache_mem 32 MB<br>ftp_passive off<br>refresh_pattern ^ftp: 1440 20% 10080<br>refresh_pattern ^gopher: 1440 0% 1440<br>refresh_pattern . 0 20% 4320<br>coredump_dir /var/spool/squid<br><br># // My changes<br>http_port 3128<br>cac https://www.opennet.ru/openforum/vsluhforumID12/6689.html#3 Thu, 11 Aug 2011 09:56:32 GMT &gt;[оверквотинг удален]<br>&gt;&gt; фичейф: если делаешь reconfigure, то delay_pool-ы больше не работают.<br>&gt;&gt;&gt; delay_access 1 allow it <br>&gt;&gt;&gt; Фильм качается со скоростью около 10 мбайт/сек --- т.е. ограничение скорости не <br>&gt;&gt;&gt; работает.<br>&gt; Уже почитавши форум стал делать restart, до этого делал reload.<br>&gt; Ща экспериментировал и заметил странную вещь: если в конфиге указать: <br>&gt; delay_parameters 1 5000/5000 --- качает со скоростью чуть более 5 мб/сек <br>&gt; если же указать delay_parameters 1 2000/2000 --- качает со скоростью чуть менее <br>&gt; 2 кб/с.<br>&gt; Что же я делаю не так?<br><br>У Вас пересекающие группы, группа IT еще и попадает в LAN<br>попробуйте переписать так:<br><br>delay_access 2 allow lan !it<br><br>я конечно не уверен в механизме, но не исключено, что механизм работы такой: <br>проверяются права доступа в 1 пул, отрабатывается, урезается скорость, потом проверяются права доступа во 2-ой пул, опаньки, IT снова в него попали, им переназначается скорость. Проверьте.<br> https://www.opennet.ru/openforum/vsluhforumID12/6689.html#2 Thu, 11 Aug 2011 09:25:13 GMT &gt;&gt; Драсьте!<br>&gt;&gt; Возникла необходимость ограничить скорость пользователям, для этого решил воспользоваться <br>&gt;&gt; delay_pools. Вроде делаю всё правильно, но отчего-то не работает, вот выдержка <br>&gt;&gt; из конфига (конфиг эксперементальный): <br>&gt; Делай сквиду restart, а не reconfigure. Бага сквида, объявленная (в ФАК-е, кажется) <br>&gt; фичейф: если делаешь reconfigure, то delay_pool-ы больше не работают.<br>&gt;&gt; delay_access 1 allow it <br>&gt;&gt; Фильм качается со скоростью около 10 мбайт/сек --- т.е. ограничение скорости не <br>&gt;&gt; работает.<br><br>Уже почитавши форум стал делать restart, до этого делал reload.<br>Ща экспериментировал и заметил странную вещь: если в конфиге указать:<br>delay_parameters 1 5000/5000 --- качает со скоростью чуть более 5 мб/сек<br>если же указать delay_parameters 1 2000/2000 --- качает со скоростью чуть менее 2 кб/с.<br><br>Что же я делаю не так?<br> https://www.opennet.ru/openforum/vsluhforumID12/6689.html#1 Thu, 11 Aug 2011 09:05:32 GMT &gt; Драсьте!<br>&gt; Возникла необходимость ограничить скорость пользователям, для этого решил воспользоваться <br>&gt; delay_pools. Вроде делаю всё правильно, но отчего-то не работает, вот выдержка <br>&gt; из конфига (конфиг эксперементальный): <br><br>Делай сквиду restart, а не reconfigure. Бага сквида, объявленная (в ФАК-е, кажется) фичейф: если делаешь reconfigure, то delay_pool-ы больше не работают.<br><br>&gt; delay_access 1 allow it <br>&gt; Фильм качается со скоростью около 10 мбайт/сек --- т.е. ограничение скорости не <br>&gt; работает.