squid a viacnasobny traffic controll (shaping)

[linux na budatin.sk]

Prajem pekny den !

Mam problem sklbit squid s riadenim shaping-u pre viacere hosty v intranete s roznymi rychlostnymi obmedzeniami.

Stav:
Mam celkom dobre rozbehany traffic controll na routri medzi internetom a intranetom, 
tak ze jednotlivym hostom v intranete viem nastavit-obmedzit roznu max.rychlost 
(cez tc qdisk class filter pre downstream a upstream cez podporu iptables MARK).

Problemy:
* Po nasadeni squid, mi squid na strane do internetu obchadza povodny traffic controll, 
vdaka zmene source IP addr na tcp_outgoing_address
* Dalsia nevhodna vlastnost, ze squid prevezme aktivitu stahovania suborov za hosta, 
a tak stahuje ako divy viac ako ma ten host nastaveny traffic controll downstream
dojde k pretazeniu downsream toku, no a cele riadenie tokov je uplne v haji.

Prosim o typy ako nakonfigurovat squid k spolupraci s traffic controll

Nasledovne by pomohlo no nenasiel som:
ako dosiahnut aby stahoval subory iba v takom tempe ako prepusta shaping konkretnemu host-u.
ci ma v sebe podporu MARK-ovania paketov, ktore by som mohol spokojne vyuzit k riadeniu tokov
alebo ci squid dokaze zachovat zdrojovu adresu (predpokladam moznost nasledneho oznackovania paketu s naslednym NAT-ovanim)

S podakovanim

Martin