Ограничаване на трафика под Linux

0
96

Оригинал : Tomasz Chmielewski
Превод : Динко Белчевски

Този документ обяснява как да ограничим скороста на трансфер на една Linux машина.Той
е превод (със съкращения) на Bandwith-Limiting-HOWTO разпространяван
със Slackware.Трябва да отбележа, че този документ е писан края на 2001 г.
и до момента не е променен в дистрибуцията на Slackware. Поради това
версиите на програмите може да не са съвсем актуални, както и част от
информацията. Затова използвайте този документ като основа, но не и
като решенение на всички проблеми.

Съдържание
1. Въведение
   1.1. Преди да започнем.
   1.2. От какво се нуждаем.
   1.3. Как работи всико това?
2. Инсталиране и конфигуриране на необходимите програми

   2.1. Инсталиране на Squid с активирани delay pools(а преведи го де)
   2.2. Конфигуриране на Squid
   2.3. Разрешаване на възникнали проблеми
3. Ограничаване на трафика на останалите протоколи чрез CBQ
   3.1. FTP
   3.2. Napster(то май не се използва вече),Realaudio,Windows Media и т.н.

4. FAQ
   4.1. Възможно ли е ограничаване на скороста за всеки потребител чрез използването на delay pools?
   4.2. Как да накарам Wget да работи със Squid?
   4.3. Настроих си собствения SOCKS сървър да слуша на порт 1080, и сега не мога да се вържа към който и да било IRC сървър.
   4.4. Не ми харесва когато Kazaa или Audiogalaxy използват цялата лента при upload.
   4.5. Моя изходящ mail сървър изяжда целия канал.
   4.6. Мога ли да огранича моя собствен FTP или WWW сървър подобно на показаното във въпроса по-горе?
   4.7. Мога ли да огранича скороста по потребители чрез CBQ?
   4.8. Когато стартирам cbq.init, той съобщава за липсващ sch_cbq.
   4.9. CBQ понякога не работи без основателна причина.
   4.10. Delay pools са тъпи;не може ли да си свалям на пълната скорост когато само аз използвам мрежата?
   4.11. Моят download спира в 23:59 със съобщение “acl day time 09:00-23:59” в squid.conf.Какво да направя?
   4.12. Журналите на Squid растат много бързо, какво да направя?
   4.13. CBQ е тъпо;не може ли да си свалям на пълната скорост когато само аз използвам мрежата?

5. Допълнителна информация

   5.1. Полезни връзки

1. Въведение

Целта на този документ е да запознае читателя с начините за ограничаване на
скороста на входящия и изходящия трафик, така че да се избегне използването на
цялата скорост на Интернет връзката от потребителите на вашата мрежа.

Това е важно когато вашата Интернет връзка е бавна, а пък потребителите ви
свлят тонове MP3-ки и последните Linux дистрибуции.

Последната версия на този документ може да бъде намерена в Интернет на адрес
http://www.linuxdoc.org.

1.1. Преди да започнем

Нека си представим следната ситуация:
	* Имаме 115,2 kbit/s ppp(модем) връзка към Интернет (115,2/10 = 11,5 kbytes/
	  s).Забележка: за eth връзка (мрежова карта), бихме разделили 115,2 на 8, но
	  за ppp връзка се дели на 10, поради старт и стоп битовете.
	* Имаме няколко LAN свързани компютъра, чийто потребители правят голям
	  трафик.
	* Желаем страниците да се отварят бързо, независимо от това колко
	  потребители свалят в момента.
	* Предполага се, че Интернет връзката е ppp0.
	* Мрежовия интерфейс е eth0.
	* Мрежовия адрес е 192.168.1.0/24.

1.2. От какво се нуждаем

За да накараме всичко да работи се нуждаем от Squid прокси сървър, малко познания
по ipchains или iptables и CBQ. Това е :).
Ако желаете можете да инсталирате IPTraf, за да следите скороста и трафика.

1.3. Как работи всичко това

Squid е може би най-добрия прокси сървър за Linux. Той може да ни помогне да спестим
трафик и скорост по два начина:

	* Първият е основнта черта на прокси сървърите - те пазят свалените страници,
	  картинки и други обекти в своя кеш (в паметта или на локалния диск). Когато
	  те се заявят за сваляне от двама потребителя, вече не се свалят от Интернет,
	  а от локалния кеш.
	
	* Отделно от основния кеш, Squid притежава специална особенност наречена delay
	  pools. Благодарение на delay pools,е възможно да се ограничи скороста на 
	  Интернет трафика, чрез т.н. 'magic words'(от тук нататък ще ги наричам шаблони),
	  които съществуват във всеки един URL адрес. Например такъв шаблон може да е
	  '.mp3','.exe' или '.avi'. Всяка специална част от адреса (като .avi) може да
	  бъде дефинирана като шаблон.
	  
Така ние може да накараме Squid да сваля тези адреси със зададена от нас скорост
(да кажем с 5 kbytes/s). Ако вашите потребители започнат да свалят файлове
едновременно, то те ще свалят тези файлове всичко на всичко с 5 kbytes/s, оставяйки
останалите за Интернет страници, електронна поща, IRC и др.

Разбира се Интернет не се използва само за сваляне на файлове през http и ftp. На
по-късен етап ние ще разгледаме и ограничаване на скороста на Napster,Realaudio и
др.

2. Инсталиране и конфигуриране на необходимите програми

2.1. Инсталиране на Squid с активирани delay pools

Както бе отбелязано Squid притежава една особенност наречена delay pools, която
ни позволява да ограничим скороста. За съжаление в повечето дистрибуции тази
възможност не е активирана.

Ако вече имате инсталиран Squid, ще не наложи да ви разочаровам - ще трябва да го
деинсталирате и да го инсталирате отново, но вече с включени delay pools.

	1. За да вземете максималното от вашия Squid, ще трябва да го инсталирате на
		отделен дял, за неговия кеш (например наречен /cache). Неговия размер трябва
		да е около 300МВ, в зависимост от нуждите ви.
		
		Разбира се може да се използва и директория ( /cache) на главния дял.
	2. Сега ще добавим 'squid' потребител:
		# useradd -d /cache/ -r -s /dev/null squid >/dev/null 2>&1
		Никой няма да може да се регистрира като 'squid', включително и 'root'.
		
	3. Ще свалим изходния код на Squid от http://www.squid-cache.org
		По време на писане на статията последната версия е Squid 2.4.
		
	4. Дезархивираме кода в /var/tmp:
		# tar xzpf squid-2.4.STABLE-src.tar.gz
	5. Компилираме и инсталираме Squid (всичко едновременно):
		# ./configure --prefix=/opt/squid --exec-prefix=/opt/squid 
		--enable-delay-pools --enable-cache-digests --enable-poll
		-- disable-ident-lookups --enable-truncate --enable-removal-policies
		# make all
		# make install

2.2. Конфигуриране на Squid

	1. Конфигуриране на squid.conf
	#squid.conf                                                                                          
    #Всяка една от опциите е добре документирана в оригиналние squid.conf и на
    #адрес http://www.visolve.com/squidman/Configuration%20Guide.html                                   
                                                                                                         
    #                                                                                                    
    #Портовете на които ще 'слуша' Squid.                                                                 
    http_port 8080                                                                                       
    icp_port 3130                                                                                        
    #cgi-bins няма да се кешира.                                                                        
    acl QUERY urlpath_regex cgi-bin ?                                                                   
    no_cache deny QUERY                                                                                  
    #Паметта, която ще използва Squid. Всъщност тя е малко повече от зададената.                                 
    cache_mem 16 MB                                                                                      
    #205 означава, че Squid ще използва 250МВ от диска.                                          
    cache_dir ufs /cache 250 16 256                                                                      
                                                                                                         
    #Местоположение на журналните файлове на Squid.                                                               
    cache_log /var/log/squid/cache.log                                                                   
    cache_access_log /var/log/squid/access.log                                                           
    cache_store_log /var/log/squid/store.log                                                             
    cache_swap_log /var/log/squid/swap.log
	 
    #Колко пъти ще се презапишат журналите преди да бъдат изтрити.                                             
    #Вижте FAQ за повече информация.                                                                          
    logfile_rotate 10                                                                                    
                                                                                                         
    redirect_rewrites_host_header off                                                                    
    cache_replacement_policy GDSF                                                                        
    acl localnet src 192.168.1.0/255.255.255.0                                                           
    acl localhost src 127.0.0.1/255.255.255.255                                                          
    acl Safe_ports port 80 443 210 119 70 20 21 1025-65535                                               
    acl CONNECT method CONNECT                                                                           
    acl all src 0.0.0.0/0.0.0.0                                                                          
    http_access allow localnet                                                                           
    http_access allow localhost                                                                          
    http_access deny !Safe_ports                                                                         
    http_access deny CONNECT                                                                             
    http_access deny all                                                                                 
    maximum_object_size 3000 KB                                                                          
    store_avg_object_size 50 KB                                                                          
                                                                                                         
    #Настройте тук ако желаете Squid да работи в 'прозрачен' режим.                                      
    #Това означава, че няма да се наложи да се настройват всички клиенти,                                   
    #но се получават някои усложнения.                                                
    #Оставяне на коментарите е добра идея.                                                        
    httpd_accel_host virtual                                                                             
    httpd_accel_port 80                                                                                  
    httpd_accel_with_proxy on                                                                            
    httpd_accel_uses_host_header on                                                                      
                                                                                                         
    #всички ваши потребите ще идентифицират пред сървърите                                              
    #като използващи Mozilla под Linux. :)                                                            
    anonymize_headers deny User-Agent                                                                    
    fake_user_agent Mozilla/5.0 (X11; U; Linux i686; en-US; rv:0.9.6+) Gecko/20011122                    
                                                                                                         
    #To make our connection even faster, we put two lines similar                                        
    #to the ones below. They will point a parent proxy server our own Squid                              
    #will use. Don't forget to change the server to the one that will                                    
    #be fastest for you!                                                                                 
    #Measure pings, traceroutes and so on.                                                               
    #Make sure that http and icp ports are correct.                                                      
                                                                                                         
    #Премахнете коментарите на "cache_peer" ако е необходимо.                                           
    #Това е проксито, което ще използвате за всички връзки...                                       
    #cache_peer w3cache.icm.edu.pl parent 8080 3130 no-digest default                                    
                                                                                                         
    #...освен връките от IP адреси започващи с  "!".                              
    #Добра идея е да не се използва по-високо                                                                
    #cache_peer_domain w3cache.icm.edu.pl !.pl !7thguard.net !192.168.1.1                                
                                                                                                         
    #Това е полезно когато искате да използвате Cache Manager.                                               
    #Копирайте cachemgr.cgi в  cgi-bin директорията на вашия WWW сървър.                                                    
    #Може да го използвате чрез написване на следния адрес в браузъра:                                                  
    #http://your-web-server/cgi-bin/cachemgr.cgi                                             
    cache_mgr your@email                                                                                 
    cachemgr_passwd secret_password all                                                                  
                                                                                                         
    #Това е името под което ще работи Squid.                                                    
    cache_effective_user squid                                                                           
    cache_effective_group squid                                                                          
                                                                                                         
    log_icp_queries off                                                                                  
    buffered_logs on                                                                                     
                                                                                                         
                                                                                                         
    #####DELAY POOLS                                                                                     
    #Това е най-важната част от ограничаването на входящия трафик чрез Squid                             
    #За подробна информация вижте squid.conf или http://www.squid-cache.org                  
                                                                                                         
    #Не желаем да ограничаваме скороста във вътрешната мрежа.                                              
    acl magic_words1 url_regex -i 192.168                                                                
                                                                                                         
    #Чрез долнитят ред се дефинират типовете.                                                   
    #Сложете всички тях в един ред.                                                                            
    acl magic_words2 url_regex -i ftp .exe .mp3 .vqf .tar.gz .gz .rpm .zip .rar .avi .mpeg .mpe .mpg .qt 
    .ram .rm .iso .raw .wav .mov                                                                         
    #Няма да ограничаване файлове с разширения .html,.gif,.jpg и подобни,
    #защото те не консумират много скорост.                                                              
                                                                                                         
    #Сега ще разграничим деня на две зони.                                                
    #През нощта сваляме ограниченията.                                                                     
    #Внимание! Използването на този подход ще прекъсни всички сваляния                                      
    #в 23:59. Прочетете FAQ за повече информация.                                   
    acl day time 09:00-23:59                                                                             
                                                                                                         
    #Ние имаме две различни delay_pools                                                                   
    #Разгледайте документацията на Squid, за да се запознаете                                                            
    #с delay_pools и delay_class.                                                                   
    delay_pools 2                                                                                        
                                                                                                         
    #Първият delay pool                                                                                    
    #Не искаме да забявяме локалния трафик.                                                           
    #Има три pool класа; тук работим само с втория.                               
    #Първият delay class (1) от втори тип (2).                                                           
    delay_class 1 2                                                                                      
                                                                                                         
    #-1/-1 означава, че няма ограничения.                                                                
    delay_parameters 1 -1/-1 -1/-1                                                                       
                                                                                                         
    #magic_words1: 192.168 която я настрихме по-рано                                                            
    delay_access 1 allow magic_words1                                                                    
                                                                                                         
                                                                                                         
    #Вторият delay pool.                                                                                  
    #чрез него забавяме трафика дефиниран с magic_words2.                                       
    #Втория delay class (2) от втори тип (2).                                                          
    delay_class 2 2                                                                                      
                                                                                                         
    #Всичко е в байтове;                                                               
    #Трябва да запомним, че Squid не взема под внимание start/stop битовете                                       
    #5000/150000 са стойностите за цялата мрежа                                                        
    #5000/120000 са стойностите за единично IP                                                          
    #когато скороста на сваляне прехвърли 150000 байта,                                                             
    #те ще продължат да свалят с  5000 bytes/s                                                
                                                                                                         
    delay_parameters 2 5000/150000 5000/120000                                                           
    #Часовия диапазон, който дефинирахме по-рано 09:00-23:59.
    delay_access 2 allow day                                                                             
    delay_access 2 deny !day                                                                             
    delay_access 2 allow magic_words2                                                                    
                                                                                                         
                                                                                                         
    #EOF                                                                        
	 
	 Когато всичко е конфигурирано е време да бъде изпробвано.
	 # mkdir /var/log/squid/
	 # chown squid:squid /var/log/squid/
	 # chmod 770 /var/log/squid/
	 # chown -R squid:squid /opt/squid
	 # chown -R squid:squid /cache/
	 #/opt/squid/bin/squid -z
	 Сега вече може да се стартира прокси сървъра. Добра програма за следене на
	 трафика е IPTraf. Чрез нея може да проверим и работоспособноста на така 
	 стартираното прокси. Може да го свалите от http://freshmeat.net. Не забравяйте
	 да конфигурирате всички браузъри към правилното прокси(например 192.168.1.1
	 порт 8080 например).Сега вече може да стартираме Squid:
	 # /opt/squid/bin/squid
	 
	 Ако всичко работи може да добавим /opt/squid/bin/squid във вашия инициализиращ
	 скрипт. Обикновено това е /etc/rc.d/rc.local.
	 Други полезни опции са:
	 # /opt/squid/bin/squid -k reconfigure (това ще преконфигурира Squid с новите
	 промени в squid.conf)
	 # /opt/squid/bin/squid -help (без коментар)

2.3. Разрешаване на възникнали проблеми

Инсталирахме и конфигурирахме Squid с използване на delay pools. Това обаче не е
достатъчно. Предполаге се, че използвате IP-masquerade, което ще позволи на вашите
потребители да използват IRC, ICQ, електронна поща и др. Това добре, обаче трябва
сме сигурни, че вашите потребители ще използват Squid за достъп до web страници
и ftp. За тази цел ще използваме ipchains (за ядра 2.2.х) или iptable ( за ядра
2.4.х).

2.3.1. Използване на ipchains ( за ядра 2.2.х)

Ще опитаме да забраним достъпа до публични прокси сървъри, така че вашите
потребители да не ги използват вместо локалния. Повечето от тях работят на
портове 3128 и 8080:

#/sbin/ipchains -A input -s 192.168.1.1/24 -d ! 192.168.1.1 3128 -p TCP -j REJECT
#/sbin/ipchains -A input -s 192.168.1.1/24 -d ! 192.168.1.1 8080 -p TCP -j REJECT

Трябва да сме сигурни, че никой няма да се върже директно с Интернет:
#/sbin/ipchains -A input -s 192.168.1.1/24 -d ! 192.168.1.1 80 -p TCP -j REDIRECT 8080

Когато сте сигурни, че всичко работи правилно, добавете тези редове във вашите
инициализиращи скриптове.Обокновенно това е /etc/rc.d/rc.local.

Ако мислите да блокирате достъпа да FTP (портове 20 и  21),така че да се
преминава през Squid, то това не е добра идея поради най-малко две причини:
	* Squid е http прокси, а не ftp прокси.Той може да сваля и до известна степен
	  да качва на ftp, но не може да изтрива или преименува файлове.
	* IE 5.5 има бъг - той не използва прокси, за да сваля от ftp, вместо това
	  той използва IP-masquerade. Поради тази причина ако блокираме портове 20 и
	  21 няма да може да използваме IE 5.5 за достъп до ftp.

2.3.2. Използване на iptables ( за ядра 2.4.х )

#/sbin/iptables -A FORWARD -s 192.168.1.1/24 -d 192.168.1.1 --dport 3128 -p TCP -j DROP
#/sbin/iptables -A FORWARD -s 192.168.1.1/24 -d 192.168.1.1 --dport 8080 -p TCP -j DROP
#/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

За повече информация, защо правим това по този начин прочетете горната глава.

3. Ограничаване на трафика на останалите протоколи чрез CBQ

Трябва да запомним, че вашите LAN потребители могат да развалят вашите усилия
просто използвайки Kazaa или нещо от този род, пък и все още не сме ограничили
скороста на сваляне от ftp.
Това ще направим не директно, а индиректно. Ако вашата връзка към Интернет се
осъществява през ppp0, а LAN интерфейса ви е eth0, ние ще ограничим скороста 
на изхода на eth0, и по този начин ще ограничим скороста на входа на ppp0.

За да направим това трявба да използваме CBQ и cbq.init. Може да ги намерите на
ftp://ftp.equinox.gu.net/pub/linux/cbq/. Свалете го и го копирайте в /etc/rc.d/.
Освен това трябва да инсталирате iproute2 ако го нямате инсталиран.

Сега погледнете в /etc/sysconfig/cbq/. Там трябва да имате примерен файл, който
би трябвало да работи със cbq.init. Ако такъв липсва, то или не сте го компилирали
в ядрото или не е представен като модул. Във всички случаи трябва да сложите
примерните файлове в тази директория и да проверите дали ще проработи.

3.1. FTP

Трябва да създадете файл cbq-10.ftp-network в /etc/sysconfig/cbq/
#touch /etc/sysconfig/cbq/cbq-10.ftp-network

Добавете следните редове в него:
DEVICE=eth0,10Mbit,1Mbit
RATE=15Kbit
WEIGHT=1Kbit
PRIO=5
RULE=:20,192.168.1.0/24
RULE=:21,192.168.1.0/24

Стартирайте CBQ и ако всичко е наред го добавете в скриптовете за автоматично
стартиране ( тук е показана работата с версия 0.6.2 ):
#/etc/rc.d/cbq.init-v0.6.2 start 

Сега вече вашия сървър няма да изпраща информация с повече от 15Kbit през eth0
и по такъв начин няма да може да сваля информация с повече от 15Kbit от Интернет.

3.2. Napster(то май не се използва вече),Realaudio,Windows Media и т.н

Идеята на това което ще направим е подобна на тази при ftp.
Създайте файл cbq-50.naster-network в /etc/sysconfig/cbq  и добавете следните 
редове:

DEVICE=eth0,10Mbit,1Mbit
RATE=35Kbit
WEIGHT=3Kbit
PRIO=5
#Window Media Player
RULE=:1755,192.168.1.0/24
#Real Player
RULE=:554,192.168.1.0/24
RULE=:7070,192.168.1.0/24
#Naster
RULE=:6699,192.168.1.0/24
RULE=:6700,192.168.1.0/24
#Audiogalaxy използва портове от 41000 до 41900.Изброяването им ще е
#най-малко досадно.Затова отрязваме портове от 41031-41900 и ще
#опишем само портове от 41000-41031.
RULE=:41000,192.168.1.0/24
RULE=:41001,192.168.1.0/24
#и т.н. до порт 41031
RULE=:41030,192.168.1.0/24
#Някой по хитри потребители могат да се свържат към SOCKS
#сървъри когато използват Napster,Kazaa и т.н. Затова е добра идея да
#се направи нещо по въпроса, когато стартирате собствено SOCKS прокси.
RULE=:1080,192.168.1.0/24
#Може да добавите собствени правила, следейки кои портове се използват
#чрез IPTraf по аналогичен начин.
#RULE=:port,192.168.1.0/24

Сега ще отрежем портовете използвани от Audiogalaxy:
	За ядра 2.2.х:
	#/sbin/ipchains -A input -s 192.168.1.1/24 -d ! 192.168.1.1 41031:41900 -p TCP
	-j REJECT
	За ядра 2.4.х
	#/sbin/iptables -A FORWARD -s 192.168.1.1/24 -d ! 192.168.1.1 --dport 41031:
	41900 -p TCP -j REJECT
Добавете тези редове в инициализиращите скритове.

4. FAQ

4.1. Възможно ли е ограничаване на скороста за всеки потребител чрез използването на delay pools?
Да.Погледнете документацията на squid.conf или проверете документацията на адрес http://www.squid-cache.org.
4.2. Как да накарам Wget да работи със Squid?
Просто е.Създайте файл .wgetrc в собствената си директория и добавете следните
редове там:

HTTP_PROXY=192.168.1.1:8080
FTP_PROXY=192.168.1.1:8080
Ако искате да направите тези настройки глобални напишете man wget :).
4.3. Настроих си собствения SOCKS сървър да слуша на порт 1080, и сега не мога да се вържа към който и да било IRC сървър.

Възможни са две причини.

Ако той е отворен, което означава, че всеки може да го използва от всяко място.
Това е дупка в сигурността, който трябва да премахнете.Освен това повечето
IRC сървъри не позволяват такива сървъри да се свързват с тях.

Даже да сте сигурни, че вашия SOCKS е затворен, то някои IRC сървъри отново
могат да откажат връзка с тях – те просто проверяват дали SOCKS сървъра
работи на порт 1080. Решението е да промените порта.

4.4. Не ми харесва когато Kazaa или Audiogalaxy използват цялата лента при upload.

Действително това не е приятно, но е лесно разрешимо.
Създайте файл с име /etc/sysconfig/cbq/cbq-15.ppp и напишете следните редове
(предполага се, че вашия изходящ интерфейс е ppp0).

DEVICE=ppp0,115Kbit,11Kbit
RATE=15Kbit
WEIGHT=2Kbit

PRIO=5
TIME=01:00-07:59;110Kbit/11Kbit
RULE=,:21
RULE=,213.25.25.101
RULE=,:1214
RULE=,:41000

RULE=,:41001
#И така до 41030
RULE=,:41030

4.5. Моя изходящ mail сървър изяжда целия канал
.
Просто добавете реда:
RULE=,:25

4.6. Мога ли да огранича моя собствен FTP или WWW сървър подобно на показаното във въпроса по-горе?

По принцип, да. Обаче всички те си имат собствени начини за ограничаване
	на скороста, които са за предпочитане.
	
	Ядра 2.4.х
	
	/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 25 -j REDIRECT
	--to-port 25
	
	Ядра 2.2.х
	
	/sbin/ipchains -A input -s 192.168.1.1/24 -d ! 192.168.1.1 25 -p TCP -j
	REDIRECT 25

4.7. Мога ли да огранича скороста по потребители чрез CBQ?

Да, възможно е. Разгледайте скрипта cbq.init, там има някои примери.

4.8. Когато стартирам cbq.init, той съобщава за липсващ sch_cbq.

Вероятно нямате инсталирани CBQ модулите. Ако сте компилирали CBQ в ядрото
	сложете в коментар следните редове:
	
	#	if ! modprobe $module; then
	#		echo "**CBQ: could not load module $module"
	#		exit
	#	fi

4.9. CBQ понякога не работи без основателна причина.
Това не трябва да се случва. Понякога може да наблюдавате голям трафик,
въпреки че сте ограничили необходимите портове. В този случай може да
използвате IPTraf, за да разберете кой порт е бил използван. Обаче
възможните портове са много, затова е по лесно да инсталирате собствено
SOCKS прокси – много по-лесно е да наблюдавате един единствен порт. Не
забравяйте обаче да затворите всички портове и да оставите отворени
портове 25 и 110.

4.10. Delay pools са тъпи;не може ли да си свалям на пълната скорост когато само аз използвам мрежата?

За съжаление не можете да направите много по този въпрос.
	Единственото което може да се направи е да се конфигурира cron да изклщчва
	delay pools в 1:00 и да ги включва отново в 7:30 часа.
	За да направите това създайте два файла squid.conf-day и squid.conf-night и
	ги поставете в /opt/squid/etc/.
	Файла squid.conf-day е копие на оригиналния файл, а файла squid.conf-night
	е отново копие на оригиналния, но в него премахнати редовете за delay pools.
	Сега вече трябва да се конфигурира crond чрез добавяне на следните редове
	в /etc/crontab
	#SQUID
	
	01 9 * * * root /bin/cp -f /opt/squid/etc/squid.conf-day /opt/squid/etc/squid.conf;
	/opt/squid/bin/squid -k reconfigure
	59 23 * * * root /bin/cp -f /opt/squid/etc/squid.conf-night /opt/squid/etc/squid.conf;
	/opt/squid/bin/squid -k reconfigure

4.11. Моят download спира в 23:59 със съобщение “acl day time 09:00-23:59” в squid.conf.Какво да направя?

Вие може да постигнете това премахвайки редовете acl от squid.conf и също
“delay_access 2 allow dzien delay_access 2 deny !dzien”.

4.12. Журналите на Squid растат много бързо, какво да направя?

Най-добрия начин е да използвате logrotate, обаче трябва да използвате малък
	трик, за да работи със squid. Сложете следните редове в /etc/crontab:
	#SQUID - logrotate
	
	01 4 * * * root /opt/squid/bin/squid -k rotate; /usr/sbin/logrotate /etc/logrotate.conf;
	/bin/rm -f /var/log/squid/*.log.0
	
	Сега трябва да се конфигурира logrotate да се стартира в 04:01, така че
	премахнете всички стартиращи файлове на logrotate, например в /etc/cron.daily/.
	/etc/logrotate.d/syslog:
	#SQUID logrotate - ще пази журналите 40 дена
	/var/log/squid/*.log.0 {
	rotate 40
	compress
	daily
	postrotate
	/usr/bin/killall -HUP syslogd
	endscript
	}

4.13. CBQ е тъпо;не може ли да си свалям на пълната скорост когато само аз използвам мрежата?

Възможно е.Има два начина да постигнете това.
	
	Първия и по-лесен е подобен на решението, което наравихме със Squid.
	Добавете следния ред в /etc/sysconfig/cbq/:
	TIME=00:00-07:59;110Kbit/11Kbit
	Можете да имате множество TIME декларации в конфигурационните файлoве на CBQ.
	Обаче бъдете внимателни, поради малка грешка в cbq.init-v0.6.2 скрипта,
	не може задавате някои времена като 00:00-08:00 например. За да проверите
	дали всичко е наред изпълнете следната команда:
	/etc/rc.d/cbq.init-v0.6.2 timecheck.
	
	Това е пример на коректен изход:
	[root@mangoo rc.d]#./cbq.init start; ./cbq.init timecheck **CBQ: 3:44: class
	10 on eth0 changed rate (20Kbit -> 110Kbit) **CBQ: 3:44: class 40 on ppp0
	changed rate (15Kbit -> 110Kbit) **CBQ: 3:44: class 50 on eth0 changed rate
	(35Kbit -> 110Kbit)
	
	А това за грешен изход:
	[root@mangoo rc.d]#./cbq.init start; ./cbq.init timecheck **CBQ: 3:54: class
	10 on eth0 changed rate (20Kbit -> 110Kbit) ./cbq.init: 08: value too great
	for base (error token is "08")
	
	Втория начин да направите CBQ интилегентен е по-труден - той не зависи от
	времето. Може да прочетете за него в Linux 2.4 Advanced Routing HOWTO, и
	използване на tc командата.

5. Допълнителна информация

5.1. Полезни връзки

Домашната страница на Squid:
http://www.squid-cache.org

Squid 2.4 Stable 1 ръководство
http://www.visolve.com/squidman/Configuration Guide.html

http://www.visolve.com/squidman/Delaypool parameters.html

Squid FAQ
http://www.squid-cache.org/Doc/FAQ/FAQ-19.html#ss19.8

CBQ скрипт
http://www.linuxdoc.org/HOWTO/Adv-Routing-HOWTO.html

Контролиране на трафика (на Полски)
http://ceti.pl/~kravietz/cbq/

IPTraf
http://cebu.mozcom.com/riker/iptraf/

IPCHAINS
http://www.linuxdoc.org/HOWTO/IPCHAINS-HOWTO.html

СПОДЕЛИ
Предишна новинаLinux за начинаещи
Следваща новинаВъведение в XML
Калин Карабойчев е управител на Kaldata.com - най-големият български IT портал. Повече от 15 години се занимава активно с разработка и популяризация на услуги в българския интернет.

ДОБАВИ КОМЕНТАР

Коментирай това преди всички други

Извести ме за
avatar
wpDiscuz