https://www.opennet.ru/openforum/vsluhforumID12/5557.html Если уже данный вопрос всплывал или не туда отписался, извините.<br><br>Мучался долго с SAMS настроить так и не удалось и решил сделать свою разработку.<br>Написал я подобие биллинга для сквида.<br>скрипт считает сколько юзер использовал трафика по access.log<br> <br>Но это не суть важно. Столкнулся с фактом, что в access.log пишется инфа о скачаном после того как она скачалась, тоесть если одной сессией качается 1 гиг, то в access.log попадут данные после того как этот гиг скачают.<br> <br>Я посредством ulogd хочу считать, чтоб пользователь превысивший лимит рубанулся правилом в iptables и не продолжил качать. Натыкался на подобное в инете, но никто не расписывал решение.<br> <br>в iptables настроил чтоб все пакеты идущие от прокси к пользователям попадали в<br>базу ulogd.<br>-A OUTPUT -s 192.168.2.147 -d 192.168.0.0/255.255.0.0 -o eth0 -p tcp -m tcp --sport 3128 -j ULOG --ulog-prefix "SQUID_OUT" --ulog-cprange 48 --ulog-qthreshold 50<br> <br>нашел метод как вычислить по логам ulogd сколько трафика взял определенный ip.<br>результат совп https://www.opennet.ru/openforum/vsluhforumID12/5557.html#5 Tue, 20 May 2008 12:54:34 GMT &gt;Не особо спец по сквиду - но трабла изаестная. <br>&gt;Видел патчи чтобы сквид пе по окончании загрузки всего файла в лог <br>&gt;писал, а переодически. <br><br>говорят что есть патч который закачку рубает пользователю если у него, скажем перерыв, к примеру с часу до двух, по сквиду прописан, но так и не находил.<br> https://www.opennet.ru/openforum/vsluhforumID12/5557.html#4 Tue, 20 May 2008 11:16:41 GMT &gt;Строка не продублирована. Не все пакеты дублируются. <br><br>В крайнем удивлении.<br><br>&gt;&gt;Предлагаю вместо ulogd посмотреть на pmacct. <br>&gt;а pmacct в базу mysql пишет? <br><br>Да.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/5557.html#3 Tue, 20 May 2008 07:04:02 GMT Не особо спец по сквиду - но трабла изаестная.<br>Видел патчи чтобы сквид пе по окончании загрузки всего файла в лог писал, а переодически.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/5557.html#2 Mon, 19 May 2008 11:59:26 GMT &gt;&gt;КАК Я ПОНЯЛ по экспериментам, что через squid некешированные(squidом) данные попадают в <br>&gt;&gt;ulogd 2 раза. <br>&gt;<br>&gt;Странно. Не знаю, что можно подсказать, кроме внимательно экспериментирования. <br>&gt;<br>&gt;И проверить, не продублирована ли строчка <br>&gt;-A OUTPUT -s 192.168.2.147 -d 192.168.0.0/255.255.0.0 -o eth0 -p tcp -m tcp <br>&gt;--sport 3128 -j ULOG --ulog-prefix "SQUID_OUT" --ulog-cprange 48 --ulog-qthreshold 50 <br>&gt;два раза. <br><br>Строка не продублирована. Не все пакеты дублируются.<br>&gt;Предлагаю вместо ulogd посмотреть на pmacct. <br><br>а pmacct в базу mysql пишет?<br><br> https://www.opennet.ru/openforum/vsluhforumID12/5557.html#1 Wed, 14 May 2008 11:46:19 GMT &gt;КАК Я ПОНЯЛ по экспериментам, что через squid некешированные(squidом) данные попадают в <br>&gt;ulogd 2 раза. <br><br>Странно. Не знаю, что можно подсказать, кроме внимательно экспериментирования.<br><br>И проверить, не продублирована ли строчка<br>-A OUTPUT -s 192.168.2.147 -d 192.168.0.0/255.255.0.0 -o eth0 -p tcp -m tcp --sport 3128 -j ULOG --ulog-prefix "SQUID_OUT" --ulog-cprange 48 --ulog-qthreshold 50<br>два раза.<br><br>Предлагаю вместо ulogd посмотреть на pmacct.<br>