https://www.opennet.me/openforum/vsluhforumID12/6274.html Доброго времени суток!<br><br>Altlinux Server 4.0, Squid 2.6-Stable<br><br>Подкажите, пожалуйста, алгоритм конфига.<br><br>Есть acl переменные:<br>1. classes (диапазоны IP трех компьютерных классов школы типа 198.168.0.11-192.168.0.18 198.168.0.21-192.168.0.28 198.168.0.31-192.168.0.38);<br>2. teachers (перечислены IP компов учителей типа 192.168.0.10 192.168.0.20 192.168.0.30 и тд);<br>3. the_best (IP vip-персон :) )<br>3. downl (завязка на расширениях файлов \.exe \.rar и тд)<br><br>Задача:<br><br>1. Нужно для компов учителей сделать ширину канала 32 кб/с, закачку указанных файлов тоже 32 кб/с;<br>2. Для компов учеников ширину канала 32 кб/с, но закачку файлов 10 кб/с;<br>3. Для группы the_best ширина 64 кб/с, закачка тоже 64 кб/с. То есть никаких ограничений.<br><br>В какой последовательности расположить пулы, какого класса использовать желательно?<br>Пример конфа копировать не стал, важна основная суть. Ковырял и так и сяк, то сделаю, что ограничение по скачке идет на все группы юзеров, то ограничение на скачку работает для учеников, но сёрф https://www.opennet.me/openforum/vsluhforumID12/6274.html#9 Wed, 30 Dec 2009 12:00:28 GMT не нашел как сделать цитату, просто беру в кавычки:<br><br>"и так далее, возможно можно и диапазоны указать в файле teachers.txt, типа<br>192.168.0.1-192.168.0.15 - я просто не проверял, проверь ты"<br><br>работает..<br><br>собрал, конф, все работает, для удобства закинул айпишники групп в .txt отдельные.. применил второй класс пула:<br><br>delay_class 1 2<br>delay_parameters 1 -1/-1 -1/-1<br>delay_access 1 allow the_best<br>delay_access 1 deny all<br><br>delay_class 2 2<br>delay_parameters 2 32768/32768 32768/32768<br>delay_access 2 allow teachers<br>delay_access 2 deny all<br><br>delay_class 3 2<br>delay_parameters 3 32768/32768 5120/262144<br>delay_access 3 allow classes<br>delay_access 3 deny all<br><br>Значит получается, что вторйо класс назначать для отдельных айпишников вполне реально.. и он начинает их воспринимать как подсети чтоли?<br>Только мне кажется или серфинг у группы classes идет на 5 кбайт/с..хотя загружать начинает быстро..страницы небольшие...то есть за пределы 260 кил не уходят..<br><br>ладно..следующий на очереди dhcp. Пойду изучать :) сп https://www.opennet.me/openforum/vsluhforumID12/6274.html#8 Wed, 30 Dec 2009 05:36:22 GMT &gt;[оверквотинг удален]<br>&gt;маска требуется если указываешь сеть целиком, а не диапазон адресов от балды <br>&gt;<br>&gt;192.168.0.0/24 - сеть с адресами 192.168.0.1-192.169.0.254 <br>&gt;если указываешь в акселе один ip, то маску можно опустить. Нижеследующие записи <br>&gt;идентичны и сквид их примет адекватно и на синтаксис не обругается, <br>&gt;потому что синтаксис верен: <br>&gt;acl oneip src 192.168.0.5 <br>&gt;acl oneip src 192.168.0.5/255.255.255.255 <br>&gt;acl oneip src 192.168.0.5/32 <br>&gt;<br><br>сорри опечаточка - сеть с адресами 192.168.0.1-192.168.0.254 конечно же.<br><br><br> https://www.opennet.me/openforum/vsluhforumID12/6274.html#7 Wed, 30 Dec 2009 05:34:04 GMT &gt;[оверквотинг удален]<br>&gt;ну есть немного свободного времени занятся любимым делом, и потом, то, <br>&gt;что не нужно сейчас - может пригодится потом... или может встанет <br>&gt;задача, которую я смогу решить на полученных знаниях...вообщем это называется самообучение... <br>&gt;<br>&gt;<br>&gt;и можно маааааленький вопросик еще: в тех диапазонах айпишников для групп, маску <br>&gt;указывать желательно, если да, то какую /24 или /32 (вроде как <br>&gt;конкретные компы) ? <br>&gt;<br>&gt;С уважением... <br><br>маску не нужно указывать если указываешь интервал ip адресов, просто пиши<br>192.168.0.5-192.169.0.34<br>маска требуется если указываешь сеть целиком, а не диапазон адресов от балды<br>192.168.0.0/24 - сеть с адресами 192.168.0.1-192.169.0.254<br>если указываешь в акселе один ip, то маску можно опустить. Нижеследующие записи идентичны и сквид их примет адекватно и на синтаксис не обругается, потому что синтаксис верен:<br>acl oneip src 192.168.0.5 <br>acl oneip src 192.168.0.5/255.255.255.255 <br>acl oneip src 192.168.0.5/32<br> <br><br> https://www.opennet.me/openforum/vsluhforumID12/6274.html#6 Tue, 29 Dec 2009 16:49:59 GMT &gt;если хочешь, чтобы сквид обслуживал разные сети, то вешай на интерфейс линукса <br>&gt;или фрюхи алиасные ip из тех сетей, ну и про <br>&gt;рутинг не забыть, если потребуется, хотя если все свичи второго уровня, <br>&gt;то рутинг не нужен. <br><br>спасибо большое, очень лаконично и ясно..завтра на работе буду тестить.. Просто я относительно недавно стал заниматься сетями и никсами в целом...не на каждом форуме встретишь теплый прием...я очень рад, что на одном из ведущих ресурсов рунета - опеннете можно получить точную и нужную информацию...без амбиций и пустого пальцегнутия... не сочтите за лесть только, пожалуйста, я действительно высказал свое мнение честно..<br><br>А что касается подсетей, я понимаю, что в сквиде можно все попроще, но я не стремлюсь, чтобы попроще... это, наверное, глупо, но стараюсь ухватить как можно больше информации, задать как можно больше вопросов по возможности и все это протестировать... теории начитался в инете, но если не осознавать основу, которой у меня маловато, то обрывки, из пока еще, малоизучен https://www.opennet.me/openforum/vsluhforumID12/6274.html#5 Tue, 29 Dec 2009 06:17:16 GMT если хочешь, чтобы сквид обслуживал разные сети, то вешай на интерфейс линукса или фрюхи алиасные ip из тех сетей, ну и про рутинг не забыть, если потребуется, хотя если все свичи второго уровня, то рутинг не нужен.<br> https://www.opennet.me/openforum/vsluhforumID12/6274.html#4 Tue, 29 Dec 2009 06:08:04 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;и еще, если есть возможность, ответьте, пожалуйста, - если я задумаю вывести <br>&gt;каждую группу в свою подсеть по маске /16: the_best 192.168.0.0/16 teachers <br>&gt;192.168.1.0/16 classes 192.168.2.0/16. Как правильно развести такие подсети в конфе сквида? <br>&gt;Что-то мне подсказывает, что .1.0 и .2.0 не увидят сквид - <br>&gt;он у меня по адресу .0.100, как впрочем и Wireless точка <br>&gt;- 0.50, и виндозники друг друга не увидят, скорее всего.. растолкает <br>&gt;ли сквид пакеты толково по подсетям /16? Как здесь мне правильно <br>&gt;сделать? <br>&gt;Зараннее благодарен, с уважением Анатолий... <br><br>для сквида дробить сеть на подсети нет смысла никакого! ему пофиг кого выпускать.<br>задай диапазоны ip и всё, если айпи уже заданы и они для разных групп в разнобой, то укажи аксели на текстовые файлы и в них перечислй ip по одному в строке , например<br>acl teachers src "/usr/local/squid/etc/teachers.txt"<br>в файле teachers.txt:<br>192.168.0.15<br>192.168.0.7<br>192/168.0.3<br>и так далее, возможно можно и диапазоны ука https://www.opennet.me/openforum/vsluhforumID12/6274.html#3 Mon, 28 Dec 2009 15:38:33 GMT &gt;и еще, если есть возможность, ответьте, пожалуйста, - если я задумаю вывести <br>&gt;каждую группу в свою подсеть по маске /16: the_best 192.168.0.0/16 teachers <br>&gt;192.168.1.0/16 classes 192.168.2.0/16. Как правильно развести такие подсети в конфе сквида? <br><br>тут я опечатался. следует читать так: "....в свою подсеть по маске /24: the_best 192.168.0.0/24 teachers 192.168.1.0/24 classes 192.168.2.0/24. Указав для all 192.168.0.0/16"<br><br><br> https://www.opennet.me/openforum/vsluhforumID12/6274.html#2 Mon, 28 Dec 2009 12:15:02 GMT &gt;[оверквотинг удален]<br>&gt;delay_parameters 1 64000/64000 64000/64000 # для избранных <br>&gt;delay_parameters 2 32000/32000 10000/32000 # для учеб класса <br>&gt;delay_parameters 3 32000/32000 32000/32000 # для преподов <br>&gt;delay_parameters 4 10000/10000 10000/10000 # для качальщиков rar и exe <br>&gt;<br>&gt;p.s. <br>&gt;10000/32000 означает, быстро будет усасывать объекты размером до 32Кб , объекты размером <br>&gt;больше 32кб будет качать на скорости 10Кб/сек. Если у тебя весь <br>&gt;канал в 64 килобайта, то не стоит отдавать весь канал группе <br>&gt;the_best, могут забить весь канал. <br><br>спасибо большое, весьма толково... я вот думаю, тут второй класс пула применяется, а значит мне нужно будет как-то явно их разбить по подсетям?.. ну, например, если заюзать маску 255.255.255.192, и сделать три подсети в рамках 192.168.0.хх, а четвертую в резерв засунуть. Или корректнее указать диапазоны айпишников для каждой группы и маску /24? типа 192.168.0.0-192.168.0.63 192.168.0.64-192.168.0.123/24 и тд?<br><br>Другими словами, нужно ли дробить маской на https://www.opennet.me/openforum/vsluhforumID12/6274.html#1 Mon, 28 Dec 2009 04:53:31 GMT &gt;[оверквотинг удален]<br>&gt;3. Для группы the_best ширина 64 кб/с, закачка тоже 64 кб/с. То <br>&gt;есть никаких ограничений. <br>&gt;<br>&gt;В какой последовательности расположить пулы, какого класса использовать желательно? <br>&gt;Пример конфа копировать не стал, важна основная суть. Ковырял и так и <br>&gt;сяк, то сделаю, что ограничение по скачке идет на все группы <br>&gt;юзеров, то ограничение на скачку работает для учеников, но сёрф тоже <br>&gt;у них ограничивается... не по силам самому разобраться.. <br>&gt;<br>&gt;С уважением Анатолий... <br><br>acl classes src ...<br>acl teachers src ...<br>acl the_best src ...<br>acl downl url_regex -i \.exe \.rar <br><br>http_access allow special_users<br>delay_pools 4<br>delay_class 1 2<br>delay_class 2 2<br>delay_class 3 2<br>delay_class 4 2<br>delay_access 1 allow the_best<br>delay_access 1 deny all<br>delay_access 2 allow classes<br>delay_access 2 deny all<br>delay_access 3 allow teachers<br>delay_access 3 deny all<br>delay_access 4 allow downl<br>delay_access 4 deny all<br>delay_parameters 1 64000/64000 64000/64000 # для избранных<br>delay_para