limitar banda por ip ou mac

humbertofe
(usa Debian)

Enviado em 28/05/2009 - 09:46h

Bom dia pessoal, gostaria de saber se poderiam me informar como limitar a banda para determinados usuários de minha rede. Como fazer, se é através do proxy(squid) e ou firewall(iptables) ou ainda outra solução. Tenho configurado um servidor com proxy squid com autenticação e firewall iptables roteando. Tem alguns estrapolando no downloads aqui.
Abraço.

Humberto.

Diede
(usa Debian)

Enviado em 28/05/2009 - 10:15h

É só usar o delay_pools no Squid.

Ficaria algo assim:

acl users_limitados src 192.168.0.100 192.168.0.101 192.168.0.102
delay_pools 1
delay_class 1 2
delay_access 1 allow users_limitados
delay_parameters 1 -1/-1 12300/12300

Onde o 12300 é aproximadamente a quantidade de bytes por segundo transmitida.

Na minha rede, em vez de limitar os usuários, eu limito direto os sites de "Share" em horários de pico...

ghregory
(usa Red Hat)

Enviado em 28/05/2009 - 10:18h

Bloquear os " Share " é uma boa, mas eles sempre "burlam" , repasse a diretoria, quando mandarem o primeiro embora, ninguem mais baixa nada ;D .
Mas a dica do amigo ae acime é boa.

vitorsantana
(usa Ubuntu)

Enviado em 28/05/2009 - 10:28h

eu uso o limite de Mb baixados por exemplo aqui na empresa onde adm uma rede.
niguem baixa arquivos com mais de 10mb.

se tiver mais de 10mb da erro na hora dom arquivo..


aplico com essa regra..


acl html rep_mime_type text/html
reply_body_max_size 0 allow html
reply_body_max_size 10485760 allow all

espero que ajude.

Diede
(usa Debian)

Enviado em 28/05/2009 - 10:59h

Então ghregory, aqui repassar a diretoria está fora de cogitação, pois é uma escola de informática com várias horas de horário livre em um dos laboratórios :-)
Não que seja impraticável, mas acesso simultâneo à dezenas de contas do orkut, downloads de Rapidshare, megaupload e afins atrapalha um pouco as coisas.

gbytes
(usa Debian)

Enviado em 03/06/2009 - 12:24h

A unica solução seria instalar o HTB, ele controla banda e funciona tanto para download como para upload.