dikens3 писал(а):Меняшь по крону конфиг squid, И делов то.
Нет, такой вариант не катит, так как будут обрываться все активные сесии.
schizoid писал(а):или использовать pipe и queue в фаерволе.
Вот над этим думаю ...
Но, думаю, что не получится гибкости, которая есть сейчас.
На определенные сайты одна труба (по dst).
На UA-IX другая труба.
На "мир" - третья.
Для босов отдельная труба ...
(под "труба" понимать pool сквида).
dummynet здесь, скорее всего, не поможет. Тем более, что в pipe надо будет "заганять" в зависимости от логина авторизировавшегося пользователя + от сайта назначения ...
Надо или использовать как-то по другому пулы, но как - не знаю
Или использвать что-то другое, а не squid.
Но надо чтобы была авторизация пользователей в AD, разные правила доступа для разных групп пользователей, и, динамическое деление пропускной способности канала в зависимости от загрузки его пользователями (сейчас используется squid 2.6 и пулы третьего класса - динамики не получается
).
