witam, rozwiązania są dwa (pewnie jest ich więcej), przynajmniej te najbardziej doraźne.
1.Jak zauważył Krzysztof Drewicz jest funkcja w squidzie delay_pool i tu dam przykład na to
### delay_pools ### - tomek acl regulka1 url_regex -i 10.0 # regułka acl dla sieci lokalnej
acl regulka2 url_regex -i .html .gif .png .htm .cgi .php .asp # regułka acl dla elementów stron www, tu można wpisać wszystko to co ma isę ściągać super szybko
delay_pools 3 # ile zbiorników opóźniających będziemy używać
#opis pool 1 delay_class 1 2 # pool 1 klasy 2 delay_parameters 1 -1/-1 -1/-1 # żadnych ograniczeń dla cache po sieci lokalne delay_access 1 allow regulka1 # opóźniaj według opisu - regułka 1
# pool 2 delay_class 2 2 pool 2 klasy 2 delay_parameters 2 1200000/1200000 -1/-1 # sciągaj wszystko z regułki 2 z predkością 1200000 = oto jest około 120 kilobajtów / sekunde, squid przyjmuje że 64000 to 512 kilobitów/s delay_access 2 allow regolka2
#pool3 , chyba majważniejszy, opis : logika #wszystki inne nie wymienione w reguła1 lub regułka2 #sciagaj_z_predkością1200000 chyba_że_plik_ściągany_przekroczy 500000 klilobajtów wtedy_ogranicz_prędkość_ściągania_do 20000 kilobajtów/s delay_class 3 2 delay_parameters 3 1200000/1200000 20000/500000
można przy pomocy lms-mgc (chyba) zrobić regułki żeby nam robił squid.conf z automatu. można też naprzykład podzielić ludzi adresami w/q parametrów np. od *.*.*.50 do *.*.*.100 to ludzie co maja max 128 wtedy regułka była by: acl regulka50_100 src 10.0.2.50-10.0.2.100/255.255.255.0
rozwiązanie drugie ustawiłem wszystko w lms.imi w grupie [traffic-logiptables]
#trzeba dobrze ustawić
wan_interfaces = eth1
local_ports = 80 8080 3128
[traffic-htbiptlimits]
outfile = /etc/rc.d/rc.limits
iptables_binary = /usr/sbin/iptables
tc_binary = /usr/sbin/tc
wan_interfaces = eth1:1024
local_ports = 8080 3128
teraz przy przeładowaniu wymuś aby robił też rc.limitc
jeśli uzywasz lmsd do regułek, to pewnie w /etc/lms/ masz plik htb-header, ja go troche zmodyfikowałem
_________________________________________
#!/bin/sh IPT=/usr/sbin/iptables TC=/usr/sbin/tc LAN=eth0 WAN=eth1 BURST="burst 30k"
stop () { $IPT -t mangle -D FORWARD -i $WAN -j LIMITS >/dev/null 2>&1 $IPT -t mangle -D FORWARD -o $WAN -j LIMITS >/dev/null 2>&1
$IPT -t mangle -F LIMITS >/dev/null 2>&1 $IPT -t mangle -X LIMITS >/dev/null 2>&1 #$IPT -t mangle -F OUTPUT #$IPT -t filter -F FORWARD # to te linijki poniżej #######################################
/usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 8080 -j LIMITS
/dev/null 2>&1
/usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 8080 -j LIMITS
/dev/null 2>&1
/usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 3128 -j LIMITS
/dev/null 2>&1
/usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 3128 -j LIMITS
/dev/null 2>&1
...
_____________________________________________________________________________
poprostu ALEC w ferworz walki zapomniał całkowicie o innych portach (czy naprzykład squid'zie) obsług squida standardowo można uzyskać używając lms-traffic-htbiplimits, jest on fajnie zrobiony i nie zapomina o innych portach.
jeśli byś otrzebował szerszego opisu do squida to mogę napisać. linuxem zajmuje się dopiero od 4 miesięcy, prawie wszystki serwer którymi zawiaduje to netware novell'a, dużo tego nie jest jakieś 150 szt., a to wszystko bez wychodzenia z domu, więc że mam duże 2 łącza w domu postanowiłem zostać legalnym isp'em (czytaj linux) , a i novell jak wykupił suse to idzie w linuxa,
Pozdrawiam Tomek