Freebsd ipfw E-Mule фильтр bandwith

[Dima666 Профиль]

Суть проблемы:
Маршрутизатор на FreeBSD. Natd.
Пользователи ходят наружу.И снаружи тоже. Ходят.
Всё запрещено-разрешено по принципу IP->порт.
На некоторых стоят Ослы(E-Mule). Качают.

Надо:
чтобы Ослы ограничивались по bandwith,
но сами клиенты(на которых эти Ослы стоят) ходили в интернет по http без затруднений. Это в основном начальники - им не объяснишь.

Проблема:
Ослы хитрые, меняют порты и если не находят - качают по 80-му,
80-й открыт и они забивают определённую пользователю полосу пропускания. Пользователь кричит. Я объясняю. И т.д. За****и!

Как убить Осла, если он использует порты, которые использует браузер?

[Harry33 Профиль СайтICQ]

Хм... а если самому ишаку запретить ломиться на 80 порт в настройках клиента?

[Harry33 Профиль СайтICQ]

ОС какая?

[Dima666 Профиль]

Проблема в том, что надо на маршрутизаторе ограничить ширину канала для осла. Настройки клиентов желательно не трогать совсем. Они с большим скиллом пацаны.
Задача неразрешима?

[Harry33 Профиль СайтICQ]

Dima666
Зарули 80 порт в прокси ишак обломается на проксе и поедет искать другие порты. Через 80 порт только HTTP пропускай.

[Harry33 Профиль СайтICQ]

Для squid
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on - Это если надо еще и кешировать
httpd_accel_uses_host_header on
iptables:
${IPTABLES} -t nat -A PREROUTING -i <local interface> -d ! <localnet>/24 -p tcp --dport 80 -j REDIRECT --to-port 3128

[biruk Профиль]

[PavelKHTW Профиль]