Исходное сообщение
"Ограничение скорости пользователя по имени а не по IP" Отправлено sVe, 11-Дек-07 19:38
== доработал шейперы, выше приведенный неудачный, так как == delay_parameters 2 5000/512000 5000/512000 - выделяет для всей группы всего 5кбайт/с == ну и заодно пришёл к выводу о том, что VIP-ам тоже скорость нужно резать, не так жостко == как остальным - но всё же нада, т.к. VIP-ов не меньше 10-ка. delay_pools 3 delay_class 1 2 delay_class 2 2 delay_class 3 2 # не шейпить локальные ресурсы через прокси delay_access 1 allow shaper-us # шейпер для смертных (ProxyAccess группа) delay_access 2 allow NTLMauth DEF-group workday shaper-dl delay_access 2 deny  all # шейпер для VIP-ов (ProxyVipAccess) delay_access 3 allow NTLMauth DEF-group workday shaper-dl delay_access 3 deny  all delay_parameters 1 -1/-1 -1/-1 delay_parameters 2 -1/-1 16000/1048576 delay_parameters 3 -1/-1 64000/5242880 == p.s. в моей конторе два инет-канала, поэтому цифры подбирайте под свою полосу в инете. == пулы делают безлимитными, т.к. транспорт - это полностью железяки от cisco, соот-но, == весь трафик по пути маркируется, и всё что идёт от прокси - отношу к классу == "best-effort", то есть по-русски "было бы неплохо если он дойдёт, но если не дойдет, то == и хрен с ним ;)", сервисы и прочее - соот-но имеют больший приоритет, и общий трафик == для прокси , если в будущем будет необходимо, лучше шейпить на cisco - это ИМХО, == чем на прокси.