Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Ограничение по скорости потокового видео

    Scheduled Pinned Locked Moved Russian
    26 Posts 5 Posters 16.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • B
      Broodval
      last edited by

      UP

      Я новичок FreeBSD, поэтому если Вас не затруднит, объясняйте мне как первокласснику. Заранее спасибо!

      1 Reply Last reply Reply Quote 0
      • D
        dvserg
        last edited by

        То есть, общая ширина канала для группы например 500 Kb/s, нужно чтобы при просмотре потокового видео скорость его буферизации
        не превышала например 256 Kb/s на группу.
        
        

        Нет в сквиде такого (через GUI). Есть общее ограничение и per-user.

        Без HAVP попробуйте, как Ютуб работает.

        SquidGuardDoc EN  RU Tutorial
        Localization ru_PFSense

        1 Reply Last reply Reply Quote 0
        • B
          Broodval
          last edited by

          Извините, не совсем понял при чём тут HAVP или Squid, если правило я выставляю в Firewall: Rules: Edit: Layer7.
          Я предполагал что работать оно будет так: Пользователь группы Proxy - Правила Firewall (тут создан Limiter c правилом ограничения по скорости протокола httpvideo и присвоен группе Proxy через Layer) - Интернет.
          На скриншотах в первом посте более понятно.
          P.S. Соответственно если правло из Firewall: Rules: Edit: Layer7. для груупы Proxy убрать, то видео показывает нормально, в полную ширину канала.

          Я новичок FreeBSD, поэтому если Вас не затруднит, объясняйте мне как первокласснику. Заранее спасибо!

          1 Reply Last reply Reply Quote 0
          • D
            dvserg
            last edited by

            У меня скриншоты не загружаются. Видимо ресурс на который вы их положили недоступен.

            SquidGuardDoc EN  RU Tutorial
            Localization ru_PFSense

            1 Reply Last reply Reply Quote 0
            • B
              Broodval
              last edited by

              Скриншоты проверил, всё работает. Приаттачу на всякий случай здесь.

              Limiter.jpg
              Limiter.jpg_thumb
              Layer.jpg
              Layer.jpg_thumb

              Я новичок FreeBSD, поэтому если Вас не затруднит, объясняйте мне как первокласснику. Заранее спасибо!

              1 Reply Last reply Reply Quote 0
              • D
                dvserg
                last edited by

                Соответственно если правло из Firewall: Rules: Edit: Layer7. для груупы Proxy убрать, то видео показывает нормально, в полную ширину канала.

                А само правило где?

                SquidGuardDoc EN  RU Tutorial
                Localization ru_PFSense

                1 Reply Last reply Reply Quote 0
                • B
                  Broodval
                  last edited by

                  А вот и правило. В данный момент ограничение на группу Proxy снято.

                  Rules.jpg
                  Rules.jpg_thumb

                  Я новичок FreeBSD, поэтому если Вас не затруднит, объясняйте мне как первокласснику. Заранее спасибо!

                  1 Reply Last reply Reply Quote 0
                  • B
                    Broodval
                    last edited by

                    UP

                    Я новичок FreeBSD, поэтому если Вас не затруднит, объясняйте мне как первокласснику. Заранее спасибо!

                    1 Reply Last reply Reply Quote 0
                    • D
                      dvserg
                      last edited by

                      Есть группа Proxy (для которой нужно ограничение), она ходит только на порт Squid-a. Для группы я создал вот такой фильтр
                      и применил его в свойствах группы Firewall: Rules: Edit: Layer7.

                      Извините, не совсем понял при чём тут HAVP или Squid, если правило я выставляю в Firewall: Rules: Edit: Layer7.

                      Растолкуйте плиз ситуацию. И что за порты 2222-2224 в правиле?

                      SquidGuardDoc EN  RU Tutorial
                      Localization ru_PFSense

                      1 Reply Last reply Reply Quote 0
                      • B
                        Broodval
                        last edited by

                        Порт Squid-a - 2222, порт HAVP - 2223.
                        В правиле IP-адреса пользователей, которые входят в группу Proxy могут ходить только на LAN address (адрес моего шлюза pfSense) на порты 2222, 2223 и 2224.

                        Я новичок FreeBSD, поэтому если Вас не затруднит, объясняйте мне как первокласснику. Заранее спасибо!

                        1 Reply Last reply Reply Quote 0
                        • D
                          dvserg
                          last edited by

                          @Broodval:

                          Порт Squid-a - 2222, порт HAVP - 2223.
                          В правиле IP-адреса пользователей, которые входят в группу Proxy могут ходить только на LAN address (адрес моего шлюза pfSense) на порты 2222, 2223 и 2224.

                          Таки Ваши пользователи Proxy ходят в инет через прокси? Чем не устраивает штатный ограничитель скорости в squid ?

                          SquidGuardDoc EN  RU Tutorial
                          Localization ru_PFSense

                          1 Reply Last reply Reply Quote 0
                          • B
                            Broodval
                            last edited by

                            @dvserg:

                            Таки Ваши пользователи Proxy ходят в инет через прокси?

                            Да, именно так.
                            Меня всё устраивает, кроме потокового видео, которое тоже очень хочется ограничить по скорости.
                            Squid: Proxy server: Traffic management настроен вот так.

                            Proxy.jpg
                            Proxy.jpg_thumb

                            Я новичок FreeBSD, поэтому если Вас не затруднит, объясняйте мне как первокласснику. Заранее спасибо!

                            1 Reply Last reply Reply Quote 0
                            • D
                              dvserg
                              last edited by

                              То есть с такими настройками потоковое видео сквидом не ограничивается? А если убрать все галки, чтобы шейпить весь поток?
                              Так же при желании ограничить суммарную полосу через прокси можно установить Overall bandwidth.

                              SquidGuardDoc EN  RU Tutorial
                              Localization ru_PFSense

                              1 Reply Last reply Reply Quote 0
                              • B
                                Broodval
                                last edited by

                                С такими настройками не ограничивается. Иначе стал бы я заводить эту тему ;)
                                Шейпить весь поток крайне нежелательно, так-как обычный сёрфинг по Интернету пользователи должны осуществлять во всю ширину
                                канала.

                                Я новичок FreeBSD, поэтому если Вас не затруднит, объясняйте мне как первокласснику. Заранее спасибо!

                                1 Reply Last reply Reply Quote 0
                                • D
                                  dvserg
                                  last edited by

                                  Мое мнение - использование средств шейпинга PFSense для управления трафиком прокси не совсем корректно.
                                  Сделать можно, но необходимо знать тонкости работы подсистем.
                                  В Вашем случае лучше всего попробовать допилить прокси (подредактировать GUI).
                                  Squid должен уметь работать с трафиком на базе MIME типов (тип контента).

                                  SquidGuardDoc EN  RU Tutorial
                                  Localization ru_PFSense

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    dvserg
                                    last edited by

                                    @dvserg:

                                    Squid должен уметь работать с трафиком на базе MIME типов (тип контента).

                                    Для шейпинга не умеет.

                                    SquidGuardDoc EN  RU Tutorial
                                    Localization ru_PFSense

                                    1 Reply Last reply Reply Quote 0
                                    • B
                                      Broodval
                                      last edited by

                                      @dvserg:

                                      Мое мнение - использование средств шейпинга PFSense для управления трафиком прокси не совсем корректно.

                                      :(
                                      А как бы Вы сами решали проблему с ограничением потокового видео в данном случае?

                                      Я новичок FreeBSD, поэтому если Вас не затруднит, объясняйте мне как первокласснику. Заранее спасибо!

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        dvserg
                                        last edited by

                                        @Broodval:

                                        @dvserg:

                                        Мое мнение - использование средств шейпинга PFSense для управления трафиком прокси не совсем корректно.

                                        :(
                                        А как бы Вы сами решали проблему с ограничением потокового видео в данном случае?

                                        Я бы даже заморачиваться не стал с такой детализацией.
                                        Двух параметров - общего ограничение и ограничения per-user вполне достаточно.
                                        Общее не дает забить весь канал http трафиком. А per-user ограничивает полосу занимаемую юзером (IP).
                                        Выбор прост - или серфинг или просмотр видео.
                                        Хочет смотреть потоковое видео - пусть смотрит на всю ширину доступной ему полосы.

                                        SquidGuardDoc EN  RU Tutorial
                                        Localization ru_PFSense

                                        1 Reply Last reply Reply Quote 0
                                        • B
                                          Broodval
                                          last edited by

                                          Спасибо за Ваши ответы. Буду пробовать ещё варианты. Если у кого какие мысли то обязательно пишите!

                                          Я новичок FreeBSD, поэтому если Вас не затруднит, объясняйте мне как первокласснику. Заранее спасибо!

                                          1 Reply Last reply Reply Quote 0
                                          • werterW
                                            werter
                                            last edited by

                                            @Broodval:

                                            Спасибо за Ваши ответы. Буду пробовать ещё варианты. Если у кого какие мысли то обязательно пишите!

                                            Ну если поможет , то в 3proxy что-то было по-поводу MIME. Плагин, кажись. Во всяком случае, я банил загрузки выборочно - и видео, и аудио и архивы опираясь на их MIME-тип, а не расширение. Может и резать полосу этот плагин поможет. Правда , все это на Винде было.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.