Лимиты на интернет для пользователей Squid

Наконец-то дошли руки до резалки юзеров по лимитам интернет для каждого персонально... Понимаю что все сделано через одно место, но меня так устраивает... Да и размял мозг.

Что есть:
– Squid
– Sarg
– Rejik3
– список ip пользователей с лимитами на каждого (в Мб)

Что надо:
– отрубать пользователей при превышении лимита

Подразумевается что режик и сарг уже настроены и работают.

Настройка Rejik

redirector.conf
<LIM> ban_dir /usr/local/rejik3/banlists/limit url http://10.10.7.200/ban/limit.html #begin ip work_ip 192.168.16.1 #end ip reverse

Сразу скажу, что при попытке подсунуть вместо «work_ip 192.168.16.1» путь к файлу (как пишут что можно сделать) – сквид вываливается с ошибками... поэтому и получились такие извращения :-)

В /usr/local/rejik3/banlist/limit/url заносим сайты на которые необходимо разрешить доступ даже после превышения лимита (локальные имхо)
http://10.10.7.200/ban/limit.html – сообщение о том, что превышен лимит

Так же я делал скриптик, который генерит информацию о трафике ежедневную и с начала месяца по текущий день, поэтому можно лимитировать как по трафику за день, так и за месяц :-)

sarg-rep.sh
#!/bin/sh SARG=/usr/bin/sarg DAY=`date +'%d'` DAY2=`date +'%e'` MONTH=`date +'%m'` MONTH2=`date +'%b'` YEAR=`date +'%Y'` # удаление предыдущих for i in `seq 1 $(($DAY2-1))` { if [ $i -lt 10 ]; then if [ -d /var/www/html/squid-reports/01$MONTH2$YEAR-0$i$MONTH2$YEAR ]; then rm -rf /var/www/html/squid-reports/01$MONTH2$YEAR-0$i$MONTH2$YEAR; else rm -rf /var/www/html/squid-reports/02$MONTH2$YEAR-0$i$MONTH2$YEAR; fi else if [ -d /var/www/html/squid-reports/01$MONTH2$YEAR-$i$MONTH2$YEAR ]; then rm -rf /var/www/html/squid-reports/01$MONTH2$YEAR-$i$MONTH2$YEAR; else rm -rf /var/www/html/squid-reports/02$MONTH2$YEAR-$i$MONTH2$YEAR; fi fi } # генерация отчета $SARG -d $DAY/$MONTH/$YEAR-$DAY/$MONTH/$YEAR $SARG -d 01/$MONTH/$YEAR-$DAY/$MONTH/$YEAR # дергаем всех пользователей и объем for i in `seq 1 9` { if [ -d /var/www/html/squid-reports/0$i$MONTH2$YEAR-$DAY$MONTH2$YEAR ]; then DIR="/var/www/html/squid-reports/0$i$MONTH2$YEAR-$DAY$MONTH2$YEAR"; fi } USR="/usr/local/sarg/usernames" # дергаем из него попорядку инфу обо всех пользователях (айпи) и их объем TRAF="/usr/local/sarg/traffic"; rm -f $TRAF for i in `cat $USR | awk '{print $1}'`; do IP="$i"; IIP=`echo $IP | sed 's/\./_/g'`; MB=`cat $DIR/index.html | grep $IIP.html | awk -F '<td class=\"data\">' '{print $3}' | sed 's/M.*//' | grep . | grep -v K | sed 's/\..*//'` if [ "$MB" != "" ]; then echo "$IP $MB" >> $TRAF fi done # проверяе лимиты BAD="/usr/local/sarg/badboys" LIM="/usr/local/sarg/limits" rm -f $BAD for i in `cat $TRAF | awk '{print $1}'`; do IP="$i"; TR=`cat $TRAF | grep $IP | awk '{print $2'}`; LM=`cat $LIM | grep $IP | awk '{print $2'}`; if [ $TR -gt $LM ]; then # вырубаем нафиг инет echo $IP >> $BAD fi done # нужно добавить айпишники в rejik REJ="/usr/local/rejik3/redirector.conf"; TMP="/tmp/redirector.conf" cat $REJ | grep "#begin ip" -B 1000 > $TMP echo "work_ip 192.168.16.1" >> $TMP for i in `cat $BAD`; do echo "work_ip $i" >> $TMP; done cat $REJ | grep "#end ip" -A 1000 >> $TMP cp -f $TMP /usr/local/rejik3/ rm -f $TMP chown squid:squid $REJ /sbin/service squid reload > /dev/null
usernames – список айпишников всех пользователей (можно с полным ФИО после него)
192.168.16.1 server 192.168.16.2 server2
badboys – сюда положим список айпишников пользователей, которые превысили лимит
192.168.16.1
limits – список всех айпишников и лимита соответствующего каждому айпишнику
192.168.16.1 10 server 192.168.16.2 20 server2

---

[ / Category SQUID ]