The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Нужно срочное решение ограничения исходящего трафика через 2..."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Нужно срочное решение ограничения исходящего трафика через 2..."
Сообщение от Андрей Искать по авторуВ закладки on 19-Фев-02, 19:19  (MSK)
Имею Qmail-почтовый сервер
нужно срочно ограничить 25 порт исходящего трафика.
а то канал сузился, а начальство меня "имеет" за низкую скорость, а как вечер или обед - так письма  все шлют по два метра и более...
Помогите плиз,
только просьба предложить простое решение - времени нет на разборку сложных настроек.
а сложные уж потом как-нить, как время будет...
а ?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
Сообщение от Y emailИскать по авторуВ закладки on 19-Фев-02, 19:27  (MSK)
А ОС у тебя какая?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
Сообщение от lavr emailИскать по авторуВ закладки on 19-Фев-02, 19:41  (MSK)
>Имею Qmail-почтовый сервер
>нужно срочно ограничить 25 порт исходящего
>трафика.
>а то канал сузился, а начальство
>меня "имеет" за низкую скорость,
>а как вечер или обед
>- так письма  все
>шлют по два метра и
>более...
>Помогите плиз,
>только просьба предложить простое решение -
>времени нет на разборку сложных
>настроек.
>а сложные уж потом как-нить, как
>время будет...
>а ?

- в sendmail можно играть с разными *.timeout, наверняка в qmail такое тоже есть, потому как чумовой MTA

- ограничить размер писем, урезав их до 50kb, ну или сколько нужно (с размером вообще в самом начале нужно думать - теперь это уже будет сложно)
пусть кусками по 50kb посылают большие письма

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
Сообщение от Андрей Искать по авторуВ закладки on 19-Фев-02, 19:46  (MSK)
>- в sendmail можно играть с
>разными *.timeout, наверняка в qmail
>такое тоже есть, потому как
>чумовой MTA
>
>- ограничить размер писем, урезав их
>до 50kb, ну или сколько
>нужно (с размером вообще в
>самом начале нужно думать -
>теперь это уже будет сложно)
>
>пусть кусками по 50kb посылают большие
>письма
ну по поводу таймаутов не знаю.. как они могут повлиять-то ?
а что касается малых размеров - ну можно сделать быстро.. но это слишком жестокое решение..
а может кто знает, может как-то повлиять установка значения TOS пакетов через ipchains на 25 порт ?


  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
Сообщение от lavr emailИскать по авторуВ закладки on 19-Фев-02, 20:21  (MSK)
>>- в sendmail можно играть с
>>разными *.timeout, наверняка в qmail
>>такое тоже есть, потому как
>>чумовой MTA
>>
>>- ограничить размер писем, урезав их
>>до 50kb, ну или сколько
>>нужно (с размером вообще в
>>самом начале нужно думать -
>>теперь это уже будет сложно)
>>
>>пусть кусками по 50kb посылают большие
>>письма
>ну по поводу таймаутов не знаю..
>как они могут повлиять-то ?
>
>а что касается малых размеров -
>ну можно сделать быстро.. но
>это слишком жестокое решение..
>а может кто знает, может как-то
>повлиять установка значения TOS пакетов
>через ipchains на 25 порт
>?

timeout и и подобная хрень делается через tcpserver Бернштайновский


  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
Сообщение от Z0termaNN emailИскать по авторуВ закладки on 19-Фев-02, 20:57  (MSK)
tos конечно повлияет, но ты уверен, что это то, что
тебе нужно ? проблема твоя не техническая, а
организационная. Режь размеры сообщений и ставь
квоты на количество/объем почты для пользователей.

Касаемо tos, ты просто не с той стороны заходишь,
тебе скорее всего нужно исходящий трафик либо резать,либо шэйпить (если канал действительно забит исходящей почтой). Решения на выбор - traffic
shaper, iptables + limit module, cbq.


таймауты крутить нужно обязательно (с qmail
незнаком, точно не могу сказать какие), но по
крайней мере между попытками отправить сообщение
(наверняка, если загрузка канала большая, то
большая часть сообщений не уходит с первой
попытки).

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
Сообщение от Андрей Искать по авторуВ закладки on 19-Фев-02, 21:17  (MSK)
>tos конечно повлияет, но ты уверен,
>что это то, что
>тебе нужно ? проблема твоя не
>техническая, а
>организационная. Режь размеры сообщений и ставь
>
>квоты на количество/объем почты для пользователей.
>
>
>Касаемо tos, ты просто не с
>той стороны заходишь,
>тебе скорее всего нужно исходящий трафик
>либо резать,либо шэйпить (если канал
>действительно забит исходящей почтой). Решения
>на выбор - traffic
>shaper, iptables + limit module, cbq.
>
>
>
>таймауты крутить нужно обязательно (с qmail
>
>незнаком, точно не могу сказать какие),
>но по
>крайней мере между попытками отправить сообщение
>
>(наверняка, если загрузка канала большая, то
>
>большая часть сообщений не уходит с
>первой
>попытки).
ну TOS думаю, не совсем поможет.. это слишком тонкая фича..
что касаемо таймаутов - с этим порядок, проверял.
а шейпера (cbq) - слишком много времени нужно, чтоб настроить.. да и настраивается как-то через зад, мне так показалось..а времени нету..
стандартный шейпер - там вообще через виртуальные интерфейсы..
может что есть, что не очень гибко и хорошо, но что входит в стандартный набор, и быстро настраивается ?
по поводу ipchains -m limit - не въехал в первого раза...
у меня Slackware8.0 c ядром 2.2.19
С этим загрузом ваще беда.. месяц назад искал подобную фичу, но все они мне что-то не понравились..:(
а вот сейчас прибило совсем - нужда.. начальство косо смотрит..:(
  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
Сообщение от V emailИскать по авторуВ закладки on 19-Фев-02, 21:29  (MSK)
http://www.opennet.dev/openforum//vsluhforumID1/13129.html
  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
Сообщение от Starik emailИскать по авторуВ закладки on 20-Фев-02, 05:51  (MSK)
Файрволом шейпь все IP кроме начальства! Но кому нафиг такое начальство надо ;( И обьясни юзверям что слать файлы огромные мылом некультурно. (И скажи еще раз увижу - по букве почту отсылать будешь! - проверено - работает ;)
  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
Сообщение от Андрей Искать по авторуВ закладки on 20-Фев-02, 11:08  (MSK)
>Файрволом шейпь все IP кроме начальства!
>Но кому нафиг такое начальство
>надо ;( И обьясни юзверям
>что слать файлы огромные мылом
>некультурно. (И скажи еще раз
>увижу - по букве почту
>отсылать будешь! - проверено -
>работает ;)
Как фареволом шейпить ? я мельком касался этого, но толком не въехал и отстал.
Неужели нету хорошей фичи для управления трафиком ?
этот стандартный shaper требует отдельного девайса, и прописывания маршрутов.
А вот хорошо бы было, если добавляешь модуль и далее правилами исходя из адресов источника и приемника, и порта, прописывать ширину канала..

  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
Сообщение от Nightman Искать по авторуВ закладки on 21-Фев-02, 13:54  (MSK)
>>Файрволом шейпь все IP кроме начальства!
>>Но кому нафиг такое начальство
>>надо ;( И обьясни юзверям
>>что слать файлы огромные мылом
>>некультурно. (И скажи еще раз
>>увижу - по букве почту
>>отсылать будешь! - проверено -
>>работает ;)
>Как фареволом шейпить ? я мельком
>касался этого, но толком не
>въехал и отстал.
>Неужели нету хорошей фичи для управления
>трафиком ?
>этот стандартный shaper требует отдельного девайса,
>и прописывания маршрутов.
>А вот хорошо бы было, если
>добавляешь модуль и далее правилами
>исходя из адресов источника и
>приемника, и порта, прописывать ширину
>канала..
add <rule_num1> pipe 1 tcp from any to <my_ip> 25
add <rule_num2> pipe 1 tcp from <myip> 25 to any
pipe 1 config bw 100Kb/s (к примеру)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
Сообщение от Nightman Искать по авторуВ закладки on 21-Фев-02, 13:55  (MSK)
>>Файрволом шейпь все IP кроме начальства!
>>Но кому нафиг такое начальство
>>надо ;( И обьясни юзверям
>>что слать файлы огромные мылом
>>некультурно. (И скажи еще раз
>>увижу - по букве почту
>>отсылать будешь! - проверено -
>>работает ;)
>Как фареволом шейпить ? я мельком
>касался этого, но толком не
>въехал и отстал.
>Неужели нету хорошей фичи для управления
>трафиком ?
>этот стандартный shaper требует отдельного девайса,
>и прописывания маршрутов.
>А вот хорошо бы было, если
>добавляешь модуль и далее правилами
>исходя из адресов источника и
>приемника, и порта, прописывать ширину
>канала..
ipfw add <rule_num1> pipe 1 tcp from any to <my_ip> 25
ipfw add <rule_num2> pipe 1 tcp from <myip> 25 to any
pipe 1 config bw 100Kb/s (к примеру)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
Сообщение от ret emailИскать по авторуВ закладки on 12-Мрт-03, 20:02  (MSK)
Сделать для начальства отдельный почтовик.
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру