https://ns.opennet.ru/openforum/vsluhforumID12/7128.html Всем добра!<br>Итак есть Squid Version 3.3.8 на Ubuntu 13.10<br>пользователей прокси 100+, NTLM авторизация, разграничение прав доступа по доменным группам.<br><br>Все работало как часы, все всем устраивало, но возникла необходимость более серьезно ограничивать доступ в интернет, а точнее блокировка мультимедийного трафика, и ограничение скачивания по расширению.<br>Написал ACLки, подоткнул в конфиг ограничения, все правила отрабатывают на ура, именно так как было нужно. Но после введения этих ACL спустя минут 30-60, начинает тормозить у пользователей инетрнет, каждая страница грузится около минуты, в общем работать становится невозможно. Отключаешь http_reply_access и спустя минут 15 скорость открытия страниц возвращается в норму.<br>В логах одно время сыпались варнинги про недостаток процессов wbinfo_group.pl<br>дописал ttl=120 children=15 ошибки из лога ушли, стало чуть чуть легче. но всетаки далеко от удовлетворительного.<br>при активной работе загрзка процессора не поднимается выше 20% оперативной памяти занимается не б https://ns.opennet.ru/openforum/vsluhforumID12/7128.html#2 Mon, 18 Aug 2014 13:03:42 GMT &gt;&gt; http_reply_access allow l-inet-AIM tipe_video <br>&gt; Эта группа не забивает канал видео-трафиком? Канал какой ширины?<br>&gt; P.S <br>&gt; Если у вас трафик в Инет безлимитный, то я бы советовал <br>&gt; отключить дисковый кэш (шерстить индексы на ваши 2 гига - явно <br>&gt; скорости не добавит, кстати реальный размер дискового кэга какой? Не превышает <br>&gt; 2 гига ?) и ОЗУ сквиду (cache_mem 256 MB)дать побольше, если <br>&gt; есть такая возможность.<br><br>Это особанная группа :) им на уровне железа зарезана полоса пропускания до 20 Mbps. так что исключено.<br>У нас и трафик безлимитный и интетрнет 100мегабит честные. Дисковый кэш 1.9 гига, по идее все в порядке... да и сквиду все чего угодно добавить могу, виртуалка.<br> https://ns.opennet.ru/openforum/vsluhforumID12/7128.html#1 Mon, 18 Aug 2014 03:52:39 GMT &gt; http_reply_access allow l-inet-AIM tipe_video<br><br>Эта группа не забивает канал видео-трафиком? Канал какой ширины?<br>P.S<br>Если у вас трафик в Инет безлимитный, то я бы советовал отключить дисковый кэш (шерстить индексы на ваши 2 гига - явно скорости не добавит, кстати реальный размер дискового кэга какой? Не превышает 2 гига ?) и ОЗУ сквиду (cache_mem 256 MB)дать побольше, если есть такая возможность.<br>