Dotaz: Omezení rychlosti s HTB pro squid

[vasek125]

Mám na routeru funkční firewall s maškarádou. Mám i funkční HTB. Ale chci tam mít i squid proxy. Pokud je nastaven jako transparentní, tak mi to s HTB funguje na download i upload omezení, ale jak ho nastavím v prohlížeči na klientské stanici tzn. už to nejede přes prerouting jako transparentní, omezení funguje jen na download, což je vcelku logické. Jak se dá squid přinutitk k tomu, aby neiognoroval tato pravidla HTB? Napadlo mě udělat virtuální síťovku a tu dát jako odchozí ve squidu tcp..outgoing... . Ale to jsou jen nápady. Nemohu moc experimentovat, lidé kteří se přes router připojují na internet z toho nejsou moc nadšení. Bude to fungovat nebo by se našlo lepší řešení?

Odpovědi

[Stanislav Petr]

Napadaji me dve moznosti: 1. imq device a shapovat na nem. 2. Squid ma taky moznost nastavovani sirky pasma - mam dojem ze se to jmenuje "delay pools" zbytek si uz najdete v dokumentaci se squidu.

[vasek125]

nešlo by to ještě jinak ?

[Stanislav Petr]

Slo. Proxy posadit na samostatnej server umistenej az za tim shapingem.

[vasek125]

Ok. Tak budu muset to imq. ož jsem to jednou zkoušel ale .. Nešlo by to jinak než kompilovat celé jádro. Dá se někde stáhnout modul?

[Stanislav Petr]

Urcite da, ale problem je v tom, ze by Vam v kernelu chybely potrebny exporty.

[vasek125]

Já jsem jádro kompiloval, problém je v tom že na serveru mám jádro 2.4.x a tak tam nemůžu dát 2.6.x, protože systém hledá něco co už prý v tom jádře 2.6.x není. Jádro 2.6.x mi šlo zkompilovat dobře a bez problémů ale 2.4.x zdánlivě taky, ovšem poté co jsem restartoval počítač a chtěl ho nabootovat, nenapsalo žádnou hlášku a rovnou se ten počítač sám restartoval, což mi u toho 2.6.x nedělalo. Kde dělám chybu? A ještě něco, umí ten delay pool ve squidu omezovat i upload, mě to omezuje jen download což mi je stejně k ničemu.