Squid на практике. Ограничение скорости доступа в Интернет

О чем этот текст?

Довольно часто возникает потребность разделения канала между пользователями. Даже если у тебя канал в 100 мегабит безлимита. Дело в том, что даже такой канал может забить какой-нибудь мерзкий сотрудник. Решение проблемы описывается в данном материале.

Примечание

Прежде чем приступать к практике, убедись, что ты знаешь и понимаешь назначение следующих директив Squid:

Основная часть

# Определяем важный, обязательный ACL с именем all. Он включает в себя все возможные IP адреса протокола IPv4. Потому и его название - all(Все).

acl all src 0.0.0.0/0.0.0.0

# Определяем ACL для пользователей нашей сети(192.168.1.0).

acl ournet src 192.168.1.0/24

#Определяем группу «скоростных» пользователей. Там где скорость будет высокая.

acl goodclients src 192.168.1.5 192.168.1.6 192.168.1.10

#Определяем группу «медленных» пользователей. Там где скорость будет низкая.

acl badclients src 192.168.1.15 192.168.1.16 192.168.1.17

# Открываем доступ нашей сети.

http_access allow ournet

# Остальной доступ закрываем.

http_access deny all

#Создадим два пула по которым будут пролетать наши пользователи.

delay_pools 2
delay_class 1 1
delay_class 2 1

# Скоростные будут «лететь» по первому пулу.

delay_access 1 allow goodclients
delay_access 1 deny all

# А медленные по второму.

delay_access 2 allow badclients
delay_access 2 deny all

#Ограничим скорость на пулах

#Первому дадим без ограничений

delay_parameters 1 -1/-1

#А второму установим в 128 килобит

delay_parameters 2 16000/16000

Запускай Squid или перезапускай если уже запущен, чтобы правила применились. Готово.




Ссылки:

К содержанию
squid.conf по-русски по секциям
squid.conf по-русски по тэгам
Анализатор логов Squid

© Copyright 2004-2017 - CMS Made Simple
Сайт работает на CMS Made Simple version 1.4.1

© Все печеньки Break-people.ru принадлежат авторам проекта.

Яндекс цитирования Рейтинг@Mail.ru Яндекс.Метрика