https://www.opennet.dev/openforum/vsluhforumID3/4940.html Лев Забудкин написал подробную статью посвященную настройке прокси сервера squid. Особое внимание уделяется использованию ACL, лимитированию скорости прокачки и оптимизиции процесса кеширования.<br><br>URL: http://www.opennet.ru/base/net/squid_inst.txt.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=4919<br> https://www.opennet.dev/openforum/vsluhforumID3/4940.html#28 Tue, 11 Jun 2019 21:59:23 GMT #Объявляем наши правила доступа (acl - access rules)<br>#в ulk у нас все с 192.168.1.0 до 192.168.1.255<br>acl ulk src 192.168.1.0/24<br>#объявляем kontakt как адрес назначения домена .vkontakte.ru (тут верно, так как IP могут меняться)<br>acl kontakt dstdomain .vkontakte.ru<br>#тут запрещаем ulk доступ к kontakt<br>http_access deny ulk kontakt<br>#а тут дальше разрешаем ulk доступ ко всему другому<br>http_access allow ulk<br><br>Читайте внимательнее, сначала запрет, потом доступ!<br><br><br><br><br>PS: Друзья, я болел долго, аварии всякие бывают с людьми, я пытаюсь появляться. Всем спасибо за отзывы. Я надеюсь ещё не раз порадую Вас своими статьями.<br> https://www.opennet.dev/openforum/vsluhforumID3/4940.html#27 Tue, 11 Jan 2011 02:25:29 GMT Доброго времени суток. Настраиваю сквид по этой статье статья отличная но тока вот ограничения почему то не работают.<br>Делаю так:<br>acl ulk src 192.168.1.0/24<br>http_access allow ulk<br>acl kontakt dstdomain .vkontakte.ru<br>http_access deny ulk kontakt<br><br>и все равно вконтакте заходит.<br> https://www.opennet.dev/openforum/vsluhforumID3/4940.html#26 Sat, 05 Feb 2005 17:02:52 GMT а если серьезно то man iptables https://www.opennet.dev/openforum/vsluhforumID3/4940.html#25 Sat, 05 Feb 2005 17:02:05 GMT 2devictor<br>ой не смеши мои клавиши :-)<br>- есть верный способ - бить по морде :-)<br><br>(за такие вопросы) https://www.opennet.dev/openforum/vsluhforumID3/4940.html#24 Fri, 04 Feb 2005 17:16:50 GMT Народ как засравить чтобы народ мог выходить в Интернет только через squid. Как закрыть дыры, а то они говорият браузеру не использовать Проксю и все пропало. https://www.opennet.dev/openforum/vsluhforumID3/4940.html#23 Tue, 18 Jan 2005 05:53:29 GMT &gt;Есть канал в Интернет 512Кбит. Хочется, чтобы он равномерно использовался всеми пользователями. <br>&gt;Поставил ограничения в squid - каждому по 128Кбит. <br>&gt;После проверки вроде бы все правильно - действительно каждому выдается его 128Кбит. <br>&gt;Но когда начинаю смотреть загрузку канала извне, получается немного другая ситация. <br>&gt;Squid скачивает файлы с Интернета на полной скорости, а отдает уже с <br>&gt;ограничением. <br>Естественно и это логично, ведь сервер, у которого запросили файл, отдает его прокси-серверу Squid'у на всей возможной скорости.<br><br>&gt;Можно ли это как-то пофиксить? Или хотя бы ткните в форум, где <br>&gt;описано решение этой проблемы. <br>&gt;Заранее спасибо. <br>Много разных вариантов, от IMQ, до iptables.<br><br>Как пример cbq.init (если Линукс, то в /etc/init.d)<br><br>Но они просто будут дропить пакеты после заполнения буфера.<br><br> https://www.opennet.dev/openforum/vsluhforumID3/4940.html#22 Mon, 17 Jan 2005 08:02:27 GMT Ну и не везет же пупкину :) https://www.opennet.dev/openforum/vsluhforumID3/4940.html#21 Sun, 16 Jan 2005 23:41:13 GMT &gt; Люди кто научил SQUID'a кешировать антивирусные <br>&gt; и микросовтовские упдеты?<br>А что по дефолту они не кешируются?<br>Создай отдельный Squid на отдельном порту, выставь соотв. размер кеша, выставь maximum_object_size побольше (по дефолту всего 4 Мб) и файрволом заверни трафик на хосты M$ и обновлений антивира на порт этой копии Squid.<br><br>Ещё поставь<br>cache_replacement_policy heap LFUDA https://www.opennet.dev/openforum/vsluhforumID3/4940.html#20 Sun, 16 Jan 2005 23:07:52 GMT &gt; Yuriy Kulikov,<br>&gt; Можно ли это как-то пофиксить?<br><br>а хз, навскидку - только немного извращенным методом комбинации Squid с dummynet/ipfw pipe:<br>- для каждого юзверного acl создать "серый" IP адрес (alias) на каком-нить интерфейсе (например на внутреннем, или на lo0)<br>- каждый acl заворачивать через директиву tcp_outgoing_address 192.168.2.N aclN<br>на свой "серый" IP (или на 127.0.2.N)<br>- в dummynet/ipfw pipe завернуть группы этих IP в зависимости от нужной скорости в свой pipe.<br><br>P.S. Если Linux - то соответственно iptables+tc