Limitando internet por taxa de transferencia (down e up) [RESOLVIDO]

thi escreveu:

Kra as minhas regras do squid3 ta td bichado.... n ta rodando nenhuma que rodava no squid

q [*****].... agora ta dando erro de IPV4 .... fd.

Cara voltei pro squid .... squid3 ta dando mto pau, vo deixar pra lá. Vou tentar achar uma alternativa para isso

Muito obrigado pela sua ajuda.
Abs,

andrecanhadas escreveu:



A melhor coisa é usar o webhtb:
http://www.vivaolinux.com.br/artigo/Instalando-o-WebHTB

Abre um tópico se precisar de ajuda com a config das regras.

thi escreveu:

Chefe,

vc não vai acreditar!!!!

Problema resolvido,

Em um perfeito momento de desespero, fui olhar teu script e usei sua própria regra AUHAHUUAHUHA

delay_pools 1
delay_class 1 1
delay_parameters 1 45000/50000

Não vai ser preciso fazer nada, só que sua regra é aplicada a REDE TODA né?

Problema resolvido chefe, muito obg. Agora se eu quiser adicionar um IP para não passar por ela como eu faria? msm se não conseguir já ta otimo.



Abração!!!

thi escreveu:

Chefe,

vc não vai acreditar!!!!

Problema resolvido,

Em um perfeito momento de desespero, fui olhar teu script e usei sua própria regra AUHAHUUAHUHA

delay_pools 1
delay_class 1 1
delay_parameters 1 45000/50000

Não vai ser preciso fazer nada, só que sua regra é aplicada a REDE TODA né?

Problema resolvido chefe, muito obg. Agora se eu quiser adicionar um IP para não passar por ela como eu faria? msm se não conseguir já ta otimo.



Abração!!!

## Porta de acesso ao squid. Para habilitar transparent basta por: transparent
## na frente do http_port 3138 e definir manualmente nos navegadores com porta 8080.
http_port 3128

# Controle de Download/Upload

delay_pools 1
delay_class 1 1
delay_parameters 1 85000/90000

# Bloquear tamanho do download
acl down_limitado src 192.168.0.0/24
acl down_ilimitado src 192.168.254.10
reply_body_max_size 31457280 deny !down_ilimitado

# Bloquear por palavras chave
acl proibir_palavras url_regex -i "/etc/squid/palavras.txt"
http_access deny proibir_palavras

## Lista de palavras que encontradas em uma URL serão tratados localmente, não serão tratados por proxys vizinhos.
hierarchy_stoplist cgi-bin ?

## Quais arquivos não serão armazenados em cache
acl QUERY urlpath_regex cgi-bin \? .mp3 .iso .mp4 .rmvb .ngr
no_cache deny QUERY

## O squid utiliza bastante memória por razões de performance. O acesso a disco normalmente é muito, por este motivo
## grava direto em memória.

## Há uma convenção de utilizar 1/4 da memória para esta finalidade, mas se esta máquina é dedicada ao proxy pode-se
## utilizar a metade da memória para esta finalidade.
cache_mem 512 MB

## Estes valores definem os valores mínimo e máximo para reposição de objetos armazenados. Estes valores
## são expressos em porcentagem. Quanto mais próximo ao valor máximo, mais objetos são descartados do
## cache para entrada de novos.
cache_swap_low 90
cache_swap_high 95

## Tamanho máximo do objeto no cache
maximum_object_size 100000 KB

## Tamanho máximo do objeto em memória
maximum_object_size_in_memory 64 KB

## Diretório onde serão armazenados os objetos e as suas opções
cache_dir ufs /var/spool/squid 5192 16 256

## Configurações de log do squid
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log


## Localização do arquivo que contém a lista estática de hosts
hosts_file /etc/hosts

# E-mail que o Squid envia para FTP anonimo
ftp_user squid@squidguard.org

## Forma de autenticação que o squid irá utilizar

## NCSA
## Obs.: Será necessário criar um arquivo com a lista de usuários e senha para acesso
#auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd.squid

## PAM
## Indica o caminho do executavel responsavel pela autenticacao
#auth_param basic program /usr/lib/squid/pam_auth
#acl senha proxy_auth REQUIRED

## Quantidade de processos autenticadores
auth_param basic children 5

## String a ser apresentada na caixa de diálogo
auth_param basic realm Squid proxy-caching web server

## Configura o tempo de validade da autenticação... 2 Horas
auth_param basic credentialsttl 2 hours

## Altera forma como é armazenado os objetos que casam com a expressão regular: refresh_pattern regex min percentual max
## regex - Expressão regular. Lembrando que expressões regulares são case-sensitive. Use -i para tornar case-insensitive.
## min - Tempo mínimo de um objeto sem tempo de expiração definido (Minutos). O valor recomendado é 0.
## percentual - Percentual dos objetos (Desde a última modificação) sem um tempo de expiração defininidos, serão considerados como atuais.
## max - Tempo máximo (Minutos) que um objeto é considerado como atual dentro do cache.

refresh_pattern ^ftp: 1440 20% 10.50
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563 # https, snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT

## Rede Interna
acl rede src 192.168.254.0/255.255.255.0

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost

#http_access deny nega_site

#http_access allow senha

http_access allow rede
http_access deny all
http_reply_access allow all
icp_access deny all
visible_hostname proxy-lab

## Configura Proxy Transparente (Somente para versoes <= 2.5)
#httpd_accel_host virtual
#httpd_accel_port 80
#httpd_accel_with_proxy on
#httpd_accel_uses_host_header on


## Mensagens de erro.
error_directory /usr/share/squid/errors/Portuguese

## Caso o servidor caia, onde será armazenado o arquivo de mapeamento de memória.
coredump_dir /var/spool/squid

thi escreveu:

Não entendi chefe, poderia especificar melhor?


Os 2 controles de banda q eu tenho, ambos estão funcionando.

Tam Download e Controle de kbps/seg.

Abs,