https://opennet.ru/openforum/vsluhforumID1/86644.html День добрый.<br><br>Разбираюсь со Squid 3.1<br>Цель при помощи Squid разделить скорость интернета пользователей.<br><br>delay_pools может работать только с IP, или скажем если работает winbind можно подсунуть прошедшего авторизицию Squid пользователя из AD ?<br>Т.е. очень хотелось бы не заморачиваться с IP а резать скорость по логину из AD.<br><br>Если так можно сделать натолкните пожалуйста на мысль ...<br> https://opennet.ru/openforum/vsluhforumID1/86644.html#7 Sat, 03 Oct 2009 17:04:13 GMT &gt;[оверквотинг удален]<br>&gt;У меня реализовано так же, только группы через SID беру в домене. <br>&gt;<br>&gt;Как у вас сквид режет скорость ? <br>&gt;Вы указали в своем конфиге delay_parameters 1 -1/-1 128000/128000, т.е анлим для <br>&gt;сети и 128кбит/с на пользователя. <br>&gt;Вы проверяли, пользователь действительно получает 128кбит/с или меньше ? <br>&gt;У меня сквид отдает скорость не совсем честно, т.е. каждый порог скорости <br>&gt;для группы приходится подбирать эксперементально ... <br>&gt;По вашей настройке delay_parameters 1 -1/-1 128000/128000 вместо 128 у меня отдает <br>&gt;96 кбит/с. <br><br>Если нет необходимости резать скорость на групу используйте тип пула 1. Так как запись: delay_parameters 1 -1/-1 128000/128000 (серый_лимит/ограничение: серый_лимит -- количество данных которые будут переданы клиенту и не будут ограничиватся шейпером) значит неограниченная скорость на клиента а на всю группу не больше 128К<br><br>&gt;Как вот это дело можно побороть ? <br>&gt;И еще вопрос. <br>&gt;Потянет ли шейпер сквид 40-90 компов при активном использовании инета, или ну https://opennet.ru/openforum/vsluhforumID1/86644.html#6 Wed, 30 Sep 2009 19:49:39 GMT &gt;Потянет ли шейпер сквид 40-90 компов при активном использовании инета, или нужно <br>&gt;что то другое искать? <br><br>Потянет и больше. У меня одновременно 150 вытягивал на ура. И резал чётко, правда я не использовал AD.<br> https://opennet.ru/openforum/vsluhforumID1/86644.html#5 Tue, 22 Sep 2009 11:10:37 GMT &gt;[оверквотинг удален]<br>&gt;delay_access 3 deny all <br>&gt;delay_access 4 allow ads_inet128 <br>&gt;delay_access 4 deny all <br>&gt;delay_access 5 allow ads_inet64 <br>&gt;delay_access 5 allow ads_ow_time <br>&gt;delay_access 5 deny all <br>&gt;<br>&gt;<br>&gt;В дефолтном конфиге есть описание класов (я импользовал 2ий, скорость ограничевается на <br>&gt;группу и на клиента) <br><br>У меня реализовано так же, только группы через SID беру в домене.<br>Как у вас сквид режет скорость ?<br>Вы указали в своем конфиге delay_parameters 1 -1/-1 128000/128000, т.е анлим для сети и 128кбит/с на пользователя.<br>Вы проверяли, пользователь действительно получает 128кбит/с или меньше ?<br>У меня сквид отдает скорость не совсем честно, т.е. каждый порог скорости для группы приходится подбирать эксперементально ...<br>По вашей настройке delay_parameters 1 -1/-1 128000/128000 вместо 128 у меня отдает 96 кбит/с. <br>Как вот это дело можно побороть ?<br>И еще вопрос.<br>Потянет ли шейпер сквид 40-90 компов при активном использовании инета, или нужно что то другое искать?<br><br> https://opennet.ru/openforum/vsluhforumID1/86644.html#4 Tue, 22 Sep 2009 07:33:52 GMT &gt;Как настрить сквид разобрался, кстати получилось в точь как у вас в <br>&gt;статье. <br>&gt;А вот вопрос по чесности канала раздаваемого пользователям через шейпер сквид пока <br>&gt;не решил.... <br>&gt;<br>&gt;Если есть мысли и предложения напишите пожалуйста. <br><br>Так у меня так и реализовано. Скорость через ПУЛы раздается в зависимости от групы в домене. К тому же есть група временного доступаю<br><br>external_acl_type ads_group %LOGIN /usr/local/libexec/squid/wbinfo_group.pl -- скрипт разруливающий группы.<br><br>Сопоставление групп домена группам в сквиде<br>--------------------------------------------<br>acl ads_inet64 external ads_group Inet64Kb<br>acl ads_inet128 external ads_group Inet128Kb<br>acl ads_inet256 external ads_group Inet256Kb<br>acl ads_inet512 external ads_group Inet512Kb<br>acl ads_inet1024 external ads_group Inet1024Kb<br><br><br>Собственно сами пулы<br>---------------------<br>delay_pools 5<br><br>delay_class 1 2<br>delay_class 2 2<br>delay_class 3 2<br>delay_class 4 2<br>delay_class 5 2<br><br>delay_parameters 1 -1/-1 128000/128000<br>delay_parameters 2 1 https://opennet.ru/openforum/vsluhforumID1/86644.html#3 Mon, 21 Sep 2009 09:01:57 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;delay_pools может работать только с IP, или скажем если работает winbind можно <br>&gt;&gt;подсунуть прошедшего авторизицию Squid пользователя из AD ? <br>&gt;&gt;Т.е. очень хотелось бы не заморачиваться с IP а резать скорость по <br>&gt;&gt;логину из AD. <br>&gt;&gt;<br>&gt;&gt;Если так можно сделать натолкните пожалуйста на мысль ... <br>&gt;<br>&gt;Я когда то тут описывал. <br>&gt;http://forum.volodymyr.com.ua/index.php?showtopic=4585&hl=squid <br><br>Как настрить сквид разобрался, кстати получилось в точь как у вас в статье.<br>А вот вопрос по чесности канала раздаваемого пользователям через шейпер сквид пока не решил....<br><br>Если есть мысли и предложения напишите пожалуйста.<br> https://opennet.ru/openforum/vsluhforumID1/86644.html#2 Sun, 20 Sep 2009 19:06:03 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Разбираюсь со Squid 3.1 <br>&gt;Цель при помощи Squid разделить скорость интернета пользователей. <br>&gt;<br>&gt;delay_pools может работать только с IP, или скажем если работает winbind можно <br>&gt;подсунуть прошедшего авторизицию Squid пользователя из AD ? <br>&gt;Т.е. очень хотелось бы не заморачиваться с IP а резать скорость по <br>&gt;логину из AD. <br>&gt;<br>&gt;Если так можно сделать натолкните пожалуйста на мысль ... <br><br>Я когда то тут описывал.<br>http://forum.volodymyr.com.ua/index.php?showtopic=4585&hl=squid<br> https://opennet.ru/openforum/vsluhforumID1/86644.html#1 Sun, 20 Sep 2009 13:31:28 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Разбираюсь со Squid 3.1 <br>&gt;Цель при помощи Squid разделить скорость интернета пользователей. <br>&gt;<br>&gt;delay_pools может работать только с IP, или скажем если работает winbind можно <br>&gt;подсунуть прошедшего авторизицию Squid пользователя из AD ? <br>&gt;Т.е. очень хотелось бы не заморачиваться с IP а резать скорость по <br>&gt;логину из AD. <br>&gt;<br>&gt;Если так можно сделать натолкните пожалуйста на мысль ... <br><br>Как зарезать скорость пользователям по авторизации из AD разобрался.<br>Вот только не могу понять одного сквид криво режет трафик ?<br><br>Задаю в сквид пользователю качать не более 64Кб/с - качает 20Кб/с<br>Если даю 96Кб/с - качает 60Кб/с, даю 128Кб/с качает 128Кб/с.<br>Т.е. скорость заданная в сквид не соответствует реальной, но если даю около максимальной по каналу, то качает правильно ...<br><br>Не подскажете как можно побороть?<br>Может каки есть опции нормализации ?<br><br><br>