ja mysle ze bedzie bardzo ciezko to zrobic jak iptables ma wiedziec ktory uzytkownik ile ze squida wysyla, dla niego widoczny jest ruch z jednego portu, ale podowiem ci ze mozesz to zrobic w taki sposob ze ograniczyc ich na inpucie (pamietaj ze pakiety trafiaja na input squid a squid sam je dociaga lub podaje z dysku). jesli chodzi o download to to samo ograniczasz na outpucie na porcie 3128, mysel ze to powinno zalatwic sprawe a jak chcesz miec to elegancko zrobione to po prostu postaw maszyne pomiedzy squidem a userami. Ja mam wszystko zrobione na mikrotikach, to one sa podpiete bezposrednio do netu, serwer z lmsem baza danych dnsem zarzadza nimi w takim polozeniu robisz podzial lacza na kazdej bazie (tylko dla uzytkownikow laczacych sie do niej + głowny podzial wszystkich na stykach z netem i wszystko smiga jak tralala noi do tego masz redundancje ;])
<br><br>Pozdrawiam<br><br><div><span class="gmail_quote">09-11-07, <b class="gmail_sendername">Mariusz Barczyk</b> &lt;<a href="mailto:mcbarlo@poczta.onet.pl">mcbarlo@poczta.onet.pl</a>&gt; napisał(a):</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Witam<br><br>On Nov 8, 2007, at 10:16 PM, widynek wrote:<br><br>&gt; Nie przeglądałem tego configu, ale jeśli używasz marków, to<br>&gt; kolejka na interfejsie wyjściowym pozwoli ci rozgraniczyć ruch<br>&gt; wychodzący ze squida od pozostałego...
<br>&gt; Zamarkuj ruch z portów squida (src port) i tyle (oczywiście potem<br>&gt; utwórz kolejkę i filtr dla tego ruchu). Nie używam od dawna<br>&gt; squida, ale jakoś tak to miałem - na ETH0(u mnie jest to interfejs<br>
&gt; &quot;wyjściowy&quot;) miałem osobną klasę na ACK, osobną na wszystko<br>&gt; inne i tyle... Albo zmień łącze na symetryczne (no dobra,<br>&gt; żartowałem ;) ).<br><br>Ah zeby to bylo takie latwe... Tak jest lapany inny ruch i niestety
<br>pakiety ze squida do niego sie nie zaliczaja. Wysylanie lape w<br>postroutingu i tam zaden pakiet wysylany przez squida nie trafia<br>(choc na chlopski rozum powinien).<br><br>Pytanie pojawia sie jeszcze takie jak odroznic ruch poszczegolnych
<br>uzytkownikow wychodzacy ze squida (przez output juz). Byc moze tu<br>nawalaja moje regulki i dlatego nieogranicza.<br><br>Pozdrawiam, Mariusz Barczyk<br>--<br><br><br><br><br>_______________________________________________
<br>lms mailing list<br><a href="mailto:lms@lists.lms.org.pl">lms@lists.lms.org.pl</a><br><a href="http://lists.lms.org.pl/mailman/listinfo/lms">http://lists.lms.org.pl/mailman/listinfo/lms</a><br></blockquote></div><br>