форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Нужно срочное решение ограничения исходящего трафика через 2..."
Сообщение от Андрей on 19-Фев-02, 19:19  (MSK)
Имею Qmail-почтовый сервер нужно срочно ограничить 25 порт исходящего трафика. а то канал сузился, а начальство меня "имеет" за низкую скорость, а как вечер или обед - так письма  все шлют по два метра и более... Помогите плиз, только просьба предложить простое решение - времени нет на разборку сложных настроек. а сложные уж потом как-нить, как время будет... а ?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
Сообщение от Y on 19-Фев-02, 19:27  (MSK)
А ОС у тебя какая?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
Сообщение от lavr on 19-Фев-02, 19:41  (MSK)
>Имею Qmail-почтовый сервер >нужно срочно ограничить 25 порт исходящего >трафика. >а то канал сузился, а начальство >меня "имеет" за низкую скорость, >а как вечер или обед >- так письма  все >шлют по два метра и >более... >Помогите плиз, >только просьба предложить простое решение - >времени нет на разборку сложных >настроек. >а сложные уж потом как-нить, как >время будет... >а ? - в sendmail можно играть с разными *.timeout, наверняка в qmail такое тоже есть, потому как чумовой MTA - ограничить размер писем, урезав их до 50kb, ну или сколько нужно (с размером вообще в самом начале нужно думать - теперь это уже будет сложно) пусть кусками по 50kb посылают большие письма
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
	Сообщение от Андрей on 19-Фев-02, 19:46  (MSK)
	>- в sendmail можно играть с >разными *.timeout, наверняка в qmail >такое тоже есть, потому как >чумовой MTA > >- ограничить размер писем, урезав их >до 50kb, ну или сколько >нужно (с размером вообще в >самом начале нужно думать - >теперь это уже будет сложно) > >пусть кусками по 50kb посылают большие >письма ну по поводу таймаутов не знаю.. как они могут повлиять-то ? а что касается малых размеров - ну можно сделать быстро.. но это слишком жестокое решение.. а может кто знает, может как-то повлиять установка значения TOS пакетов через ipchains на 25 порт ?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
	Сообщение от lavr on 19-Фев-02, 20:21  (MSK)
	>>- в sendmail можно играть с >>разными *.timeout, наверняка в qmail >>такое тоже есть, потому как >>чумовой MTA >> >>- ограничить размер писем, урезав их >>до 50kb, ну или сколько >>нужно (с размером вообще в >>самом начале нужно думать - >>теперь это уже будет сложно) >> >>пусть кусками по 50kb посылают большие >>письма >ну по поводу таймаутов не знаю.. >как они могут повлиять-то ? > >а что касается малых размеров - >ну можно сделать быстро.. но >это слишком жестокое решение.. >а может кто знает, может как-то >повлиять установка значения TOS пакетов >через ipchains на 25 порт >? timeout и и подобная хрень делается через tcpserver Бернштайновский
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
	Сообщение от Z0termaNN on 19-Фев-02, 20:57  (MSK)
	tos конечно повлияет, но ты уверен, что это то, что тебе нужно ? проблема твоя не техническая, а организационная. Режь размеры сообщений и ставь квоты на количество/объем почты для пользователей. Касаемо tos, ты просто не с той стороны заходишь, тебе скорее всего нужно исходящий трафик либо резать,либо шэйпить (если канал действительно забит исходящей почтой). Решения на выбор - traffic shaper, iptables + limit module, cbq. таймауты крутить нужно обязательно (с qmail незнаком, точно не могу сказать какие), но по крайней мере между попытками отправить сообщение (наверняка, если загрузка канала большая, то большая часть сообщений не уходит с первой попытки).
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
	Сообщение от Андрей on 19-Фев-02, 21:17  (MSK)
	>tos конечно повлияет, но ты уверен, >что это то, что >тебе нужно ? проблема твоя не >техническая, а >организационная. Режь размеры сообщений и ставь > >квоты на количество/объем почты для пользователей. > > >Касаемо tos, ты просто не с >той стороны заходишь, >тебе скорее всего нужно исходящий трафик >либо резать,либо шэйпить (если канал >действительно забит исходящей почтой). Решения >на выбор - traffic >shaper, iptables + limit module, cbq. > > > >таймауты крутить нужно обязательно (с qmail > >незнаком, точно не могу сказать какие), >но по >крайней мере между попытками отправить сообщение > >(наверняка, если загрузка канала большая, то > >большая часть сообщений не уходит с >первой >попытки). ну TOS думаю, не совсем поможет.. это слишком тонкая фича.. что касаемо таймаутов - с этим порядок, проверял. а шейпера (cbq) - слишком много времени нужно, чтоб настроить.. да и настраивается как-то через зад, мне так показалось..а времени нету.. стандартный шейпер - там вообще через виртуальные интерфейсы.. может что есть, что не очень гибко и хорошо, но что входит в стандартный набор, и быстро настраивается ? по поводу ipchains -m limit - не въехал в первого раза... у меня Slackware8.0 c ядром 2.2.19 С этим загрузом ваще беда.. месяц назад искал подобную фичу, но все они мне что-то не понравились..:( а вот сейчас прибило совсем - нужда.. начальство косо смотрит..:(
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
	Сообщение от V on 19-Фев-02, 21:29  (MSK)
	https://www.opennet.ru/openforum//vsluhforumID1/13129.html
		Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
Сообщение от Starik on 20-Фев-02, 05:51  (MSK)
Файрволом шейпь все IP кроме начальства! Но кому нафиг такое начальство надо ;( И обьясни юзверям что слать файлы огромные мылом некультурно. (И скажи еще раз увижу - по букве почту отсылать будешь! - проверено - работает ;)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
	Сообщение от Андрей on 20-Фев-02, 11:08  (MSK)
	>Файрволом шейпь все IP кроме начальства! >Но кому нафиг такое начальство >надо ;( И обьясни юзверям >что слать файлы огромные мылом >некультурно. (И скажи еще раз >увижу - по букве почту >отсылать будешь! - проверено - >работает ;) Как фареволом шейпить ? я мельком касался этого, но толком не въехал и отстал. Неужели нету хорошей фичи для управления трафиком ? этот стандартный shaper требует отдельного девайса, и прописывания маршрутов. А вот хорошо бы было, если добавляешь модуль и далее правилами исходя из адресов источника и приемника, и порта, прописывать ширину канала..
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
	Сообщение от Nightman on 21-Фев-02, 13:54  (MSK)
	>>Файрволом шейпь все IP кроме начальства! >>Но кому нафиг такое начальство >>надо ;( И обьясни юзверям >>что слать файлы огромные мылом >>некультурно. (И скажи еще раз >>увижу - по букве почту >>отсылать будешь! - проверено - >>работает ;) >Как фареволом шейпить ? я мельком >касался этого, но толком не >въехал и отстал. >Неужели нету хорошей фичи для управления >трафиком ? >этот стандартный shaper требует отдельного девайса, >и прописывания маршрутов. >А вот хорошо бы было, если >добавляешь модуль и далее правилами >исходя из адресов источника и >приемника, и порта, прописывать ширину >канала.. add <rule_num1> pipe 1 tcp from any to <my_ip> 25 add <rule_num2> pipe 1 tcp from <myip> 25 to any pipe 1 config bw 100Kb/s (к примеру)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
	Сообщение от Nightman on 21-Фев-02, 13:55  (MSK)
	>>Файрволом шейпь все IP кроме начальства! >>Но кому нафиг такое начальство >>надо ;( И обьясни юзверям >>что слать файлы огромные мылом >>некультурно. (И скажи еще раз >>увижу - по букве почту >>отсылать будешь! - проверено - >>работает ;) >Как фареволом шейпить ? я мельком >касался этого, но толком не >въехал и отстал. >Неужели нету хорошей фичи для управления >трафиком ? >этот стандартный shaper требует отдельного девайса, >и прописывания маршрутов. >А вот хорошо бы было, если >добавляешь модуль и далее правилами >исходя из адресов источника и >приемника, и порта, прописывать ширину >канала.. ipfw add <rule_num1> pipe 1 tcp from any to <my_ip> 25 ipfw add <rule_num2> pipe 1 tcp from <myip> 25 to any pipe 1 config bw 100Kb/s (к примеру)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	12. "RE: Нужно срочное решение ограничения исходящего трафика чер..."
	Сообщение от ret on 12-Мрт-03, 20:02  (MSK)
	Сделать для начальства отдельный почтовик.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.