squid, исходящая скорость

У меня была похожая трабла. Проблема крылась в лимитах на количество открытых файлов в /etc/security/limits.conf (hard/soft nofile).

Попробуй увеличить и не забудь в конфиг squid добавить строку:

max_filedesc <ЧИСЛО_СОВПАДАЮЩЕЕ_С_NOFILE>

глупый вопрос: для пользователя squid увеличить лимиты?

не помогло.

новые подробности — если авторизоваться по IP а не по NTLM, то исходящая скорость нормальная -_-

если авторизоваться по IP а не по NTLM, то исходящая скорость нормальная

Очень сомнительный вывод. После авторизации нет разницы. Может у тебя еще что-то к сквиду прикручено для контроля трафика?

нет, только squid+samba(winbind), контроль только AD-группами

да, с этими параметрами работает. а что это за параметры? в офф документации не понятно написано:

Persistent connection support for clients and servers. By default, Squid uses persistent connections (when allowed) with its clients and servers. You can use these options to disable persistent connections with clients and/or servers.

Это полное отключение HTTP persistent connections, т.е. squid не разрешает ни той, ни другой стороне использовать Connections: Keep-Alive (т.е. не закрывать соединения). Многие внешние сервера не правильно обрабатывают такие соединения и из-за этого возникают такие задержки.

Если не хотите полностью отключать их, можете поиграться с параметром

detect_broken_pconn on

С этим параметром squid будет стараться детектить криво настроенные http сервера и будет закрывать соединения, после 10 секунд.

А так же в сочетании с предыдущим, можете пользоваться параметром:

persistent_connections_after_error off

Тогда squid не будет пытаться установить persistent connection с кривым сервером снова.