Freesco, NND, CDN, EOS

HTB NIE przycina poczty ani winupdate !! - skonfigurowane skryptem - gdzie błąd ?

Dlaczego uważasz, że nie przycina???

bo znalazłem na grupie networking zapytanie mojeg klienta :

"Kiedy szperam po internecie lub zciagam cos getright-em to mam jakies 8KB/s
i to sie zgadza bo za tyle place, ale kiedy zciagam np.zalocznik do e-maila
bezposrednio ze strony poczty WP to mam predkosc od 100 do 200KB i tak jest
rzeczywiscie bo 4MB sciagaly sie pare sekund lub aktualizacja windowsa
jakies 60MB trwala okolo 20 min. Czy moze mi to ktos logicznie wytlumaczyc ?
Czy moze to miec zwiazek z HTTPS lub czyms takim ?"

dlatego sie tym zainteresowałem
sam jeszcze nie sprawdzałem

No to najpierw sprawdź...

wiem tylko że jak masz tandem HTB + proxy to nie ma możliwości przycięcia wysyłki poczty przez WWW - leci MAX, będę walczył

Mam htb, squida i moge przycinac co sobie chce, cos masz skopane i tyle.

pakiety wychodzace z serwera sa znakowane mark 1
wystarczy tylko podpiac je pod jakas klase na ifacie do netu
(tak jak sa podpiete na tym do sieci lokalnej).

spróbuj wysłać pocztę z jakimś dużym załącznikiem - ale przez interfejs www koniecznie
Chodzi o to że wysyłka do proxy nie jest przycinana - ponieważ jest to transfer wchodzący do serwera, a sam proxy też nie jest przycnany przez serwer tylko wpada do klasy głównej, obecna wersja skryptu nie rozbija tego na poszczególnych użytkowników.
A więc tak zacznij wysyłać załącznik i przytnij sobie wysyłkę do powiedzmy 8kbit - zobaczysz że to nic nie da - dalej będzie lecieć maxem

to jest niemożliwe, ponieważ skąd HTB będzie wiedzieć od jakiego użytkownika pochodzi dany pakiet generowany bądź co bądź przez squida (serwer)
Podpięcie całej wysyłki do jednej klasy mi nic nie da - ograniczę tylko sumaryczną wysyłkę,a ja chcę ograniczyć wysyłkę każdemu userowi do 32kbit, a tu mam tylko jeden mark a powinienem miec tyle ile jest userów, poza tym squid musi jakoś oznaczać pakiety które wychodza od konkretnego użyszkodnika - może jest jakiś pacz ?
Przemyśl potestuj i ew. wyprowadź mnie z błędu

U siebie nie probowalem ale rzeczywiscie w takiej sytuacji moze byc problem, jak przejdzie przez squida to mark na usera nie bedzie.
1. Poblokowac strony z poczta na www (glupi pomysl ).
2. Znalezc patcha na squida - raczej nie ma.
3. Sterowac szybkoscia na wejsciu do interf. z lokalnej ( czy sie da ?, bo chyba wszystkie shapery, htb itp. dzialaja tylko na wyjsciach).

słyszałem coś o IMQ, ale muszę to rozpracować bo squid jest mi potrzebny - przyspiesza nieco stronki
Jest jesszcze inna możliwość, postawić dwa serwery - jeden za drugim.
Na jedenym byłby cięty sam transfer a na drugim priorytetyzacja pakietów oraz proxy.