Ограничение скорости Squid

[ruslandh]

Вот как вы понимаете "прозрачный прокси"

[sevo44]

Что значит "в ручном режиме" ?

Это значит открыть настройку сети в браузере и там есть параметры

без прокси
настройка прокси в автоматическом режима --- если ставлю тут то все работает
настройка в ручную --- вот тут надо указать адрес и порт.  порт я понимаю что 3128 а какой адрес?

[ruslandh]

Ну вот, прозрачный прокси тем и отличается, от обычного (я вам ссылку выше давал как это может делаться), что в браузере не надо ничего настраивать. Браузер в прозрачном режиме не видит прокси, и его напрямую на порт 3128 не пускают.

[ruslandh]

https://ru.wikipedia.org/wiki/Прокси-сервер

Прозрачный прокси — схема связи, при которой трафик, или его часть, перенаправляется на прокси-сервер неявно (средствами маршрутизатора). При этом клиент может использовать все преимущества прокси-сервера без дополнительных настроек браузера (или другого приложения для работы с интернетом).

[sevo44]

прозрачном режиме не видит прокси, и его напрямую на порт 3128 не пускают

наконец до меня дошло это :)))

[sevo44]

Код: [Выделить]

[vika@vika ~]$ ssh alnicx@192.168.0.1
alnicx@192.168.0.1's password:
Last login: Sun Feb  7 12:55:03 2016 from 192.168.0.2
[alnicx@server-p7 ~]$ su-
Password:
[root@server-p7 ~]# grep ^[^#] /etc/squid/squid.conf
acl localnet src 10.0.0.0/8     # RFC1918 possible internal network
acl localnet src 172.16.0.0/12  # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl localnet src fc00::/7       # RFC 4193 local private network range
acl localnet src fe80::/10      # RFC 4291 link-local (directly plugged) machines
acl Safe_ports port 777    # Multilingual HTTP
acl Safe_ports port 1025-65535   # Other ports
acl Safe_ports port 631    # CUPS
acl Safe_ports port 210    # WAIS
acl Safe_ports port 873    # RSYNC
acl Safe_ports port 488    # GSS-HTTP
acl Safe_ports port 280    # HTTP-MGMT
acl Safe_ports port 591    # Filemaker
acl Safe_ports port 21    # FTP
acl Safe_ports port 901    # SWAT
acl Safe_ports port 80    # HTTP
acl Safe_ports port 70    # GOPHER
acl SSL_ports port 563    # SNEWS (C)
acl SSL_ports port 443    # HTTPS (C)
acl CONNECT method CONNECT
http_access allow localhost manager
http_access deny manager
http_access deny !Safe_ports !SSL_ports
acl CONNECT method CONNECT
http_access deny CONNECT !SSL_ports
acl all src 0.0.0.0/0.0.0.0
acl our_networks src 127.0.0.0/8    #localhost
acl our_networks src 192.168.0.1/24    #
acl goodclients src 192.168.0.4 192.168.0.3 192.168.0.5
acl badclients src 192.168.0.2 192.168.0.104
http_access allow our_networks
http_access deny all
delay_pools 2
delay_class 1 1
delay_class 2 1
delay_access 1 allow goodclients
delay_access 1 deny all
delay_access 2 allow badclients
delay_access 2 deny all
delay_parameters 1 -1/-1
delay_parameters 2 16000/16000
http_port 3128 transparent
[root@server-p7 ~]#                                                                                           
                           
Вот тут
acl goodclients src 192.168.0.4 192.168.0.3 192.168.0.5
acl badclients src 192.168.0.2 192.168.0.104
ip адреса машин для кого применяются правила
если ip адреса нет тут то машина берёт скорость по максимуму....


как сделать чтобы если ip тут нет то и интернета нет?

[berkut_174]

sevo44
Возможно, поможет замена:

Код: [Выделить]

http_access allow our_networksна

Код: [Выделить]

http_access allow goodclients

[sevo44]

поможет замена:

Действительно помогла :)
вот теперь стало все понятно в файле

теперь два списка у одних максимальная скорость у других ограниченная :)
осталось вывести теперь это в файлы для удобства редактирования

Теперь стоит задача применить вроде шейпер называется
чтобы каналом управлять
 как применить именно в alt пока не нашел

[sevo44]

Действительно помогла :)

Помогло но встала другая проблема... оказывается такая схема работает на все соеденения как с интернетом так и с локальной сетью!

в итоге для тех у кого ограничение правило работает и для соединения по локальной сети :))) в итоге соединение с локальным сайтом moodle идет тоже с минимальной скоростью

как поправить чтобы в нет работали ограничения а в локальной сети нет....