rulinux.net - Форум - Admin - как зарезать траффик, который идет не через прокси? http://rulinux.net/ rulinux.net - Форум - Admin - как зарезать траффик, который идет не через прокси? http://rulinux.net/ http://rulinux.net/rss_icon.png Re: как зарезать траффик, который идет не через прокси? https://rulinux.net/message.php?newsid=33149&page=1#89203 https://rulinux.net/message.php?newsid=33149&page=1#89203 Fri, 15 Apr 2011 12:34:19 +0400 Ну так настрой сквида.

]]> Re: как зарезать траффик, который идет не через прокси? https://rulinux.net/message.php?newsid=33149&page=1#89202 https://rulinux.net/message.php?newsid=33149&page=1#89202 Fri, 15 Apr 2011 12:30:36 +0400 "transparent proxy" - сводится к правилу:

# iptables -t nat -A PREROUTING -i ${внутренний ethX} -p tcp -m multiport --dports 80,443 -j REDIRECT --to-ports 3128

а это правило при ненастроенном прокси просто показыват невозможность отобразить страницы.

]]> Re: как зарезать траффик, который идет не через прокси? https://rulinux.net/message.php?newsid=33149&page=1#89201 https://rulinux.net/message.php?newsid=33149&page=1#89201 Fri, 15 Apr 2011 12:21:47 +0400 Я так и думал, что задача всех на проксик подсадить. Погугли на тему "transparent proxy" - никто и не заметит что они теперь проксируются. Ну разве на месте рекламы и счётчиков будет сообщение что они попецаны adzap'om если ты его установишь.

]]> Re: как зарезать траффик, который идет не через прокси? https://rulinux.net/message.php?newsid=33149&page=1#89200 https://rulinux.net/message.php?newsid=33149&page=1#89200 Fri, 15 Apr 2011 12:17:42 +0400 > Если клиент постоянно сосёт 128кбсек, а ты ему сделаешь обрезание до 64х - что должно происходить с остатними пакетами, не поместившимися в 64 кбсеков?
Ну вообще суть всего что я хочу сделать - это принудить пользователей настраиваться на squid, а особо ленивых и тех кто не желает писать адрес прокси руками или хотяб галочку для автоконфига поставить оставить в зоне минимальных скоростей.

> И воще, может лучше просто принудительно всех проксировать через сквид, заодно поставив там adzap и позапрещав всякие щочики?
не принудительно нельзя... ( или я не знаю какого-то красивого принуждения? :)))

]]> Re: как зарезать траффик, который идет не через прокси? https://rulinux.net/message.php?newsid=33149&page=1#89199 https://rulinux.net/message.php?newsid=33149&page=1#89199 Fri, 15 Apr 2011 11:54:11 +0400 Если клиент постоянно сосёт 128кбсек, а ты ему сделаешь обрезание до 64х - что должно происходить с остатними пакетами, не поместившимися в 64 кбсеков?

И воще, может лучше просто принудительно всех проксировать через сквид, заодно поставив там adzap и позапрещав всякие щочики?

]]> как зарезать траффик, который идет не через прокси? https://rulinux.net/message.php?newsid=33149&page=1#89198 https://rulinux.net/message.php?newsid=33149&page=1#89198 Fri, 15 Apr 2011 11:42:00 +0400 поставил squid под debian, настроил. Все отлично пашет. Теперь хочу сделать так, чтобы если пользователь лезет наружу на порты 80, 443, не через прокси, а напрямую, то работало бы ограничение скорости до 64KB/s.

Как сие реализовать?

пробовал hashlimit в iptables.... но он только пакетами режет, а это плохо... качество подгружаемых страниц портится.

]]>