зависает squid

man iptables
:-)

#       acl aclname maxconn number
#         # This will be matched when the client's IP address has
#         # more than <number> HTTP connections established.

надавать по рогам тому кто это делает.

Перед тем, чтобы начать гадать - надо посмотреть логи сквида.

2sdio:
Мне ограничивать кол-во коннектов не нужно, даже противопоказано.

2aspel:
Одна фирма построила сеть на несколько тысяч пользователей, а другая предоставляет там доступ в Интернет, вылавливать каждого довольно проблематично. Пока решается просто - такие пользователи находятся автоматом и скорость зарезается.

2Dimez:
Благодарю!:-) Как-то в голову не пришло туда глянуть, так как демон нормально работал, только запросы не обрабатывал(на системные запросы отвечал). Всё оказалось очень жестоко:

Oct 14 15:30:32 localhost squid[20839]: CACHEMGR: <unknown>@127.0.0.1 requesting 'counters'
Oct 14 15:30:33 localhost squid[20839]: CACHEMGR: <unknown>@127.0.0.1 requesting 'counters'
Oct 14 15:35:06 localhost squid[20839]: CACHEMGR: <unknown>@127.0.0.1 requesting 'storedir'
Oct 14 15:35:23 localhost squid[20839]: CACHEMGR: <unknown>@127.0.0.1 requesting 'counters'
Oct 14 15:35:23 localhost squid[20839]: CACHEMGR: <unknown>@127.0.0.1 requesting 'counters'
Oct 14 15:38:00 localhost squid[20839]: WARNING! Your cache is running out of filedescriptors
Oct 14 15:38:16 localhost squid[20839]: WARNING! Your cache is running out of filedescriptors
Oct 14 15:38:32 localhost squid[20839]: WARNING! Your cache is running out of filedescriptors
Oct 14 15:38:48 localhost squid[20839]: WARNING! Your cache is running out of filedescriptors

Как бы с этим расправиться?:-) Добавлять ещё один сервер и выполнять балансировку?

Погуглил немного на эту тему. Попробовал "ulimit -HSn ####". Посмотрим что из этого выйдет.

Результат 0.

Анонимус, sdio тебе уже всё написал. В squid возможно поставить ограничение на количество соединений.

Простейшее минутное гугление выдало такую страницу: http://paulgoscicki.com/archives/2007/01/squid-warning-your-cache-is-running-...

Я могу посоветовать увеличить минимальный размер кешируемых обьектов сквида. Поможет, но после этого надо пройтись по сетке антивирусом. Увеличение же количества дескрипторов НЕ ПОМОЖЕТ - либо их всеравно будет не хватать, либо сквид будет жутко тормозить. Причина сего явления - обычные трояны либо другая зараза.