[Цитат]

Цитат (int13 @ Авг. 25 2005,09:11)

...Но изведнъж онзи ден престана да рутира- супер станно ми изглежда...

Кое ти в външното IP?

Е не, нямах предвид това '>
Имах предвид, че може да се следи по някакъв признак изходящия трафик и чрез conntracking да се маркира и входящият, който след това да се шейпне.
P.S. В случая при squid-а това не върши работа, защото в рамките на една конекция може да има и HIT, и MISS.

Да, така е по-коректно. Но проблемът е, че не се шейпва, а не че не се шейпва точно '>
На практика може да се шейпва и чрез следене на изходящия трафик, но...

Пак не ми стана ясно какво правите. Единствено разбрах, че правите нещата много по-сложни, отколкото са в действителност. Когато правиш шейпър в едната посока (примерно на трафика КЪМ клиента), просто забрави, че има и трафик в другата посока (този трафик в обратната посока няма никакво значение). Ако нещо не работи, то това по никакъв начин не е свързано с обратния трафик, така че не търси там проблема

1.потребител -> шейпър/рутер -> прозрачно прокси -> интернет
2.потребител <- шейпър/рутер <- прозрачно прокси <- интернет

Нещо не ми е ясно: на кое му казвате upload, и на кое download?
"...проблемът ми не е в това как ще ги мачвам пакетите, които идват ОТ проксито, а как ще ги мачна пакетите КЪМ проксито, които са обратните пакети на маркираните ... и всичко това заради egress шейпинга. С други думи сега мога да ограничавам само upload-a към проксито, което слабо ме интересува..."
Така че кой трафик трябва да се ограничи - от интернет към потребителя (което е download), или от потребителя към интернет (което е upload). Защото ако ви интересува download-а (т.е. от интернет към потребителя, което предполагам е по-важното), то Sertys ви го е написал. А ако това, което той ви е написал не ви върши работа, значи или и той, и аз нещо не схващаме в постановката, или вие нещо тотално бъркате и се опитвате да направите нещо, което хем е по-сложно, хем е грешно. Или може би няма кой да прочете това по-долу?
Purpose
The idea behind this patch is to allow classification of packets generated from the squid cache engine towards clients. The classification is based on whether the content is being served from cache (a cache HIT), or is being retrieved from a remote server (a cache MISS).

P.S. @VladSun: извинявай, вместо тука си пуснах отговора като лично съобщение до тебе '>