Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Тематический каталог: Шейпер ADSL для домашней сети (shaper ..., auto_topic (?), 03-Сен-09, (0) [смотреть все] +1 Очень хорошая статья - вот только чтобы изменить скрипт под например 10 пользова, alex2ndr (?), 12:38 , 03-Сен-09, (1) –1 Я уже думал над этим Действительно, получится много короче Единственно, предст, Донченко (?), 13:14 , 03-Сен-09, (2) // Если не возражаете я свяжусь в Вми по email указанному в заголовке статьи Я нач, alex2ndr (?), 18:50 , 03-Сен-09, (15) // Прошу Вашего разрешения для публикации в статье с новым вариантом шейпера Ваших , Донченко (ok), 13:18 , 04-Сен-09, (25) // Не возражаю Данные см в письме , alex2ndr (?), 00:08 , 05-Сен-09, (28) Мне _кажется_ что нужноАвтору ознакомится сhttp gazette linux ru net rus artic, demimurych (?), 13:20 , 03-Сен-09, (3) // Спасибо, Александр все сделал - , Донченко (ok), 13:19 , 04-Сен-09, (26) Я конечно хорошо знаком с данным опусом Им и руководствовался , alex2ndr (?), 00:05 , 05-Сен-09, (27) Спасибо Но времени у меня не так уж и много Это не коммерческая разработка, но, Донченко (?), 13:46 , 03-Сен-09, (4) // зря вы так такой скрипт существует уже несколько лет и называется он HTB не пу, Docent (??), 18:36 , 03-Сен-09, (14) // Скрипт я смотрел, давно правда Но цели у него были другие Это скрипт для созда, Донченко (ok), 12:58 , 04-Сен-09, (24) Прошу прощения, нужно убрать из строчек -A T20 -p tcp -m connlimit -i eth0 --d, Донченко (?), 13:50 , 03-Сен-09, (5) // Так будет абсолютно верно -A T20 -p tcp -m connlimit -i eth0 --dport smtp -j DRO, Донченко (?), 14:28 , 03-Сен-09, (8) А как проверялась справедливость Дисциплина SFQ не позволяет абсолютно справедли, TrueHead (ok), 13:55 , 03-Сен-09, (6) // Это верно Но Вы говорите об несправедливости внутри одной полосы А я завожу по, Донченко (?), 14:26 , 03-Сен-09, (7) // А несправедливость между отдельными программами самого клиента меня не беспокоит, Донченко (?), 14:35 , 03-Сен-09, (9) Скрипр рабочийно IMHO шейпить входной трафик - не оправданоPS шейпить входной тр, olex (ok), 15:32 , 03-Сен-09, (10) // На шейпинг входного трафик и не претендую Эта цепочка только ограничивает скоро, Донченко (?), 17:36 , 03-Сен-09, (12) Повесил бы squid на сервак что ли А вообще если касается федоры то я бы сделал, mx (??), 16:28 , 03-Сен-09, (11) // Я использую NAT Соответственно шейпер работает по всем портам, почти вне зависи, Донченко (?), 17:40 , 03-Сен-09, (13) // Пусть мне мои домашнии квалифицировано объяснят зачем им инет окромя 80 порта , mx (??), 08:10 , 04-Сен-09, (19) // Я не говорил, что у меня домашняя сеть на 20 компьютеров - Сеть _домовая_ Это, Донченко (?), 09:55 , 04-Сен-09, (20) Очень актуальная и нужная вещь Жду переработанной версии , hand (?), 21:48 , 03-Сен-09, (16) // Благодаря самоотверженному труду Александра alex2ndr такая версия наконец появ, Донченко (?), 10:03 , 04-Сен-09, (21) Если не секрет, что есть оригинал , XoRe (ok), 21:50 , 03-Сен-09, (17) // Не секрет - http www opennet ru base net adsl_qos txt html статья Anton Shu, Донченко (?), 00:12 , 04-Сен-09, (18) // И правда Плохо читал статью, сорри Могу порекомендовать выяснить точные значения, XoRe (ok), 11:30 , 04-Сен-09, (22) // Так и есть Реальная скорость входящего трафика 8000кбит с, а я выставляю 7000 , Донченко (ok), 12:52 , 04-Сен-09, (23) У Вас там в конце второго варианта почему-то 2 раза exit 0 - уберите один, alex2ndr (?), 17:32 , 13-Сен-09, (29) // Понятия не имею, откуда взялся, нажмите на правку - увидете, что там только один, Донченко (ok), 22:57 , 13-Сен-09, (30) Статья - супер Спасибо Вам за труд У меня как раз аналогичная сеть 8 1 mbps , AlexX (??), 02:12 , 16-Сен-09, (31) // Подождите, есть еще и вариант шейпер фаервол проброс портов DNS Основанный на ва, Донченко (ok), 09:33 , 16-Сен-09, (32) вопрос будит ли работать этот шейпер если в качестве клиента будит выступать т, evol (?), 11:32 , 18-Сен-09, (33) // Не совсем понятно, будут ли работать в интернете еще клиенты, кроме Вас Ну, поло, Донченко (ok), 13:03 , 18-Сен-09, (34) сильно не пинаете, я тока разбираюсь в этомповторю вопрос более корректно есть м, evol (?), 13:55 , 18-Сен-09, (35) // Да, сможете запустить Но Представленный в статье шейпер должен быть переписан, , Донченко (ok), 15:27 , 18-Сен-09, (36) // Если Ваш вопрос еще терпит, то как раз сейчас мы с Александром изучаем этот воп, Донченко (ok), 11:37 , 20-Сен-09, (39) // терпит спасибо что откликнулись буду ждать, evol (?), 20:27 , 20-Сен-09, (44) Мы используем NX Server - решение от No Machine для удаленной одновременной рабо, Rusty (??), 02:25 , 21-Сен-09, (50) Тестил скрипт через прозрачный прокси - работает Почему то пришлось поднять RAT, hand (?), 11:00 , 20-Сен-09, (37) // У Вас получился правильный результат Если конечно Вы спутали кбит с и кбайт с По, Донченко (ok), 11:31 , 20-Сен-09, (38) // Я Вас понял При первых запусках скрипта все было в норме, только после многокра, hand (?), 12:20 , 20-Сен-09, (40) // Попробуйте начать с начала и менять по шагам, с проверкой По себе знаю - сделае, Донченко (ok), 14:13 , 20-Сен-09, (41) gt оверквотинг удален sudo iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERAD, hand (?), 14:27 , 20-Сен-09, (42) По моему, все правильно Исходящая скорость как раз 50 от исходящего канала - ф, Донченко (ok), 14:45 , 20-Сен-09, (43) Возможно это баг системы Но у меня не работает на 530kbit Я понимаю, что в кило, hand (?), 21:41 , 20-Сен-09, (45) 1 Почему 127 0 0 1 попал в список локальных адресов Ведь тогда он снижает гара, Донченко (ok), 22:28 , 20-Сен-09, (46) gt оверквотинг удален Вот такая без шейпера это минимум что показывало http , hand (?), 23:05 , 20-Сен-09, (47) 1 На рисунках разное время Поэтому они мало о чем говорят, это должны быть два, Донченко (ok), 23:30 , 20-Сен-09, (48) Только что еще раз проверил работу шейпера, на исходящем канале У меня стоит огр, Донченко (ok), 00:00 , 21-Сен-09, (49) хttp www onlinedisk ru file 222671 У меня IPTraf настроен на отображение в kbi, hand (?), 10:29 , 21-Сен-09, (51) Раскрыл Не понравилось отсутствие внятных подписей приходится догадываться Ну, Донченко (ok), 19:13 , 21-Сен-09, (59) Предлагаю забыть про эти результаты В скором времени я проведу более точные изме, hand (?), 21:21 , 21-Сен-09, (61) В общем, проблема заключается в попытке шейпить трафик предназначенный клиенту н, Донченко (ok), 15:16 , 23-Сен-09, (71) +1 Мы используем NX Server - решение от No Machine для удаленной одновременной рабо, Rusty (??), 11:40 , 21-Сен-09, (52) // C imq навскидку сложновато Там надо ядро и iptables патчить и пересобирать Но , alex2ndr (?), 14:54 , 21-Сен-09, (53) Кажется понимаю о чем вы Написав предыдущий пост я забыл, что то о чем говорил , alex2ndr (?), 15:14 , 21-Сен-09, (54)   // Да нужно учитывать траф сервера и делить еще его по пользователям сервера Я , Rusty (??), 15:52 , 21-Сен-09, (55)   // С учетом трафика сервера мы работаем - сейчас как раз пытаемся ввести виртуальны, alex2ndr (ok), 16:13 , 21-Сен-09, (56)   Заодно и с точки зрения безопасности нормальная виртуальная машина будет правиль, alex2ndr (ok), 16:29 , 21-Сен-09, (57)   С чего бы это Разве через порты торрента можно залезть в систему , Донченко (ok), 18:46 , 21-Сен-09, (58)   Неизвестно можно ли залезть через порты торента в систему Это зависит от ошибок, alex2ndr (ok), 21:54 , 21-Сен-09, (62)   Идея с Xen привлекательная полное разделение , но ресурсов будет много требоват, Rusty (??), 19:56 , 21-Сен-09, (60)   Ну память нынче дешева можно еще 512 прикупить Если такой возможности нету т, alex2ndr (ok), 21:54 , 21-Сен-09, (63)   Нащет ограничения трафа для пользователей сервака можно маркировать пакеты по U, Rusty (??), 17:24 , 22-Сен-09, (64)   Отмаркировать пакеты не проблема Проблема - на чем создать очередь Если как в , Донченко (ok), 17:35 , 22-Сен-09, (65)   Ага и для этого вы делаете виртуальный интерфейс , Rusty (??), 17:41 , 22-Сен-09, (66)   Еще прочитал в википедии Для того, чтобы использовать очереди на входящий трафи, Rusty (??), 17:47 , 22-Сен-09, (67)   Не следует так уж безоговорочно верить всему написанному в википедии Авторы этог, Донченко (ok), 19:42 , 22-Сен-09, (68)   Нет не мало Вопрос в загрузке проца если при таком раскладе - 90 это не хорош, Rusty (??), 20:31 , 22-Сен-09, (69)   Пока только собираемся На самом деле есть еще одна задача которая его требует -, alex2ndr (ok), 22:05 , 22-Сен-09, (70)   В общем можно ограничить скорость по ип для пользователей на локальном интерфейс, Rusty (??), 15:59 , 30-Сен-09, (72) // Почему очереди разные - очереди одни и те же Просто маркируйте пользователя на , alex2ndr (ok), 14:23 , 01-Окт-09, (73) // Почему одни и те же У IMQ своя очередь у интерфейса смотрящего в локальную сеть, Rusty (??), 16:05 , 01-Окт-09, (74) // А это как организуете Просто если есть imq то нужда организовывать очереди на и, alex2ndr (ok), 16:58 , 01-Окт-09, (75) Классно, получилось ограничить скорость сервака и пользователей сети на IMQ как , Rusty (??), 14:26 , 03-Окт-09, (76) Могу предложить теоретическое решение - на практике не проверялось Есть такая шт, alex2ndr (ok), 15:30 , 03-Окт-09, (77) 1 Борюсь с connmark хочу проверить хватит ли мне ограничения только tcp соедине, Rusty (??), 19:08 , 03-Окт-09, (78) gt оверквотинг удален А --restore-mark разве на входе не требуется Либо я чег, alex2ndr (ok), 19:21 , 03-Окт-09, (79) значит заработало с CONNMARK следующим образом надо было добавить protocol ip ч, Rusty (??), 21:20 , 03-Окт-09, (80) Описанным образом мы загнали в шейпер пакеты TCP, единственно принадлежащие соед, Донченко (ok), 10:00 , 04-Окт-09, (81) Интересная система Было бы здорово, если бы список пользователей хранился в отд, RebelX (ok), 14:23 , 08-Окт-09, (82) // Уже над этим думали и даже были варианты Например - список пользователей можно л, Донченко (ok), 09:50 , 09-Окт-09, (83) // Не могли бы Вы опубликовать эту реализацию, хотя бы в сыром виде без оснастки С, RebelX (ok), 18:24 , 13-Окт-09, (85) // Вариант уже готов Разумеется бета Но выкладывать пока не будем, а вот если хот, Донченко (ok), 16:26 , 15-Окт-09, (86) Как уже сказал Евгений мы работаем над этим Вот только честно говоря реализация, alex2ndr (ok), 12:18 , 09-Окт-09, (84) Для насыщения новой версии примерами использования, значительно облегчающими жиз, Донченко (ok), 09:30 , 16-Окт-09, (87) Этот скрипт будет работать на mandrivе Linux Mandriva 2009 i586Заранее благодаре, Федор (?), 18:37 , 18-Окт-09, (88) // Будет Данный скрипт не зависит от конкретного дистрибутива Главное чтобы были , alex2ndr (ok), 12:21 , 19-Окт-09, (89) что то тишина проект загнулся , evol (?), 13:35 , 24-Ноя-09, (90) // нет , hand (?), 21:17 , 24-Ноя-09, (91) Ни в коем случае В ближайшее время планируется выход следующей статьи, с расшир, Донченко (ok), 00:33 , 27-Ноя-09, (92) // классная идея Возможно ли вычислять max_rate машине самостоятельно т е скачива, Alex (??), 09:53 , 27-Ноя-09, (93) // max_rate это максимальная скорость канала Мы думали над этим - но это сложная за, alex2ndr (ok), 14:07 , 30-Ноя-09, (96) А когда выйдет последующая статья , p31 (?), 23:24 , 27-Ноя-09, (94) // Мы ее пишем - но пока еще не могу назвать конкретных сроков Уж больно много час, alex2ndr (ok), 13:29 , 30-Ноя-09, (95) 73 Syntax error unexpectedругается на эту скобку что делать LOCAL_IPS , Alex (??), 17:53 , 03-Дек-09, (97) // Кусок скрипта с массивом LOCAL_IPS целиком дайте Или просто свяжитесь со мной п, alex2ndr (ok), 10:25 , 04-Дек-09, (98) Во втором варианте скрипта задаем айпишники клиентовLOCAL_IPS 1 192 168 100 , Alex (??), 12:03 , 04-Дек-09, (99) // Такое ощущение что где-то скобку забыли или лишнюю написали - но это по всему ф, alex2ndr (ok), 13:13 , 04-Дек-09, (100) // Было бы интересно посмотреть на реализацию этого скрипта да и испытать для , Day Anger (?), 03:56 , 09-Дек-09, (101) Думаю что такое возможно Даже могу примерно представить схему как это реализует, alex2ndr (ok), 13:40 , 09-Дек-09, (102) Александр преувеличивает сложность В новом варианте, что сейчас готовится к пуб, Донченко (ok), 00:24 , 11-Дек-09, (103) Я предложил вариант направить весь трафик с ppp в ifb и шейпить его там Решаетс, alex2ndr (ok), 11:44 , 11-Дек-09, (104) Погорячился я с ifb Пришли к мнению что сделать такой фокус с помощью ifb не по, alex2ndr (ok), 12:31 , 14-Дек-09, (106) Так как наша разработка уже вырастает за рамки отдельного скрита и появилось мно, alex2ndr (ok), 11:52 , 11-Дек-09, (105) Пользуюсь вашим шейпером на домашнм роутере Ubuntu 9 10 Шейпит 6 человек Скор, PhoeDOS (ok), 09:29 , 18-Янв-10, (108) // Собственно новая версия на shell почти готова Осталось ее потестить для функцио, alex2ndr (ok), 10:30 , 19-Янв-10, (109) когда ждать релиза , evol (?), 13:12 , 17-Мрт-10, (110) // Со статьей тормозим У обоих работа навалилась Наброски всех частей есть, но их, alex2ndr (ok), 15:17 , 18-Мрт-10, (111) // значит подождем ман , evol (?), 08:28 , 01-Апр-10, (112) // Вы не поверите Man я тоже написал правда только для питона Пока такого соде, alex2ndr (ok), 11:01 , 01-Апр-10, (113) это снова я как там дела , evol (?), 13:03 , 19-Май-10, (114) очень интересно тоже с нетерпением жду релиза , netc (ok), 12:10 , 16-Июн-10, (115) кто нибудь пробывал ставить из пакетов подготовленных автором , netc (ok), 12:15 , 16-Июн-10, (116) // Есть люди, которые ставили Вроде работает Только надо этот пакет самому собира, alex2ndr (ok), 13:03 , 16-Июн-10, (117) // а что на этих рисунках отображено что то я не могу представить , evol (?), 09:45 , 17-Июн-10, (118) // Много всякого Статья будет состоять из 2-х частей Теория, в которой описываютс, alex2ndr (ok), 10:55 , 17-Июн-10, (119) Картинки там теперь почему-то плоховатого качества, но у меня есть все оригиналы, alex2ndr (ok), 11:21 , 17-Июн-10, (120) да и получилось root server Документы adsl_qos restartShaping removed on pp, Valera (??), 21:25 , 04-Июл-10, (123) // Правила то применились Какой дистриб, какая версия баша и тд Заполнили настро, alex2ndr (ok), 11:08 , 05-Июл-10, (124) да статейка хорошая прочел сохранил Но это теория ,а как на счет самой устано, evol (?), 12:24 , 17-Июн-10, (121) ой не сразу догнал ждем практику, evol (?), 14:57 , 17-Июн-10, (122) ребята когда ожидать практику , evol (?), 21:43 , 02-Авг-10, (125) // Лето, поэтому нам не до этого - отпуска Сейчас осенью постараемся добить , alex2ndr (ok), 11:02 , 31-Авг-10, (128) есть предложение в секции проброса портов добавить возможность указания IP адрес, sau (?), 09:54 , 28-Авг-10, (126) // Это предлагается сделать для безопасности Или есть какой-то иной смысл Если я п, alex2ndr (ok), 11:00 , 31-Авг-10, (127) Я поражен Спасибо огромное, буду изучать , Андрей (??), 15:27 , 27-Сен-10, (129) Ребята, спасибо за скрипт, но не пойму почему не работает Нет ошибок, но роутин, DAN (??), 21:28 , 16-Янв-11, (130) Да, http sourceforge net projects asfs files Debian 20Lenny это что за зверь,, DAN (??), 21:28 , 16-Янв-11, (131) В общем ситуация такая сервера нет, но есть Роутер D-Link DIR 320 Флеш - 4MB, , Андрей (??), 02:06 , 24-Окт-11, (133) 1,2,3,4,5,6,10,11,16,17,29,31,33,35,37,52,72,82,87,88,90,94,97,105,108,110,114,115,116,121,122,125,126,129,130,131,133

Сообщения

[Сортировка по времени | RSS]

	54. "Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..."	+/–
	Сообщение от alex2ndr (?), 21-Сен-09, 15:14
	Кажется понимаю о чем вы. Написав предыдущий пост я забыл, что то о чем говорил пока находиться в разработке. Да - в том варианте что сейчас представлен в статье не учитывается трафик на самом сервере - соответственно он может сожрать весь входящий канал и ничего ему не будет. Да - в таком варианте надо использовать какой-то виртуальный интерфейс. Если у вас время терпит то ждите следующую версию - мы работаем над этим.
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	55. "Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..."	+/–
	Сообщение от Rusty (??), 21-Сен-09, 15:52
	Да нужно учитывать траф сервера и делить еще его по пользователям сервера )). Я могу подождать (в течение какого времени?), но и сам пока буду разбираться если вы скажете куда копать.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..."	+/–
	Сообщение от alex2ndr (ok), 21-Сен-09, 16:13
	С учетом трафика сервера мы работаем - сейчас как раз пытаемся ввести виртуальные интерфейсы. Трудно сказать сколько времени это займет - наверное не менее недели точно(т к нормально потестировать можно только в выходные а тут еще и ядро пересобирать). Но вот как учитывать трафик между пользователями одного сервера я пока не знаю. Для этого нужен какой-то прикладной посредник - т е что-то что будет разделять их на уровне приложений - tc так делать не умеет и iptables тоже под вопросом. Могу предложить другое решение - раз уж вы используете некоторый виртуальный сервер (я бы сказал скорее не виртуальный а терминальный) то может стоит пойти дальше и дать всем по полноценной виртуальной машине(тот же VmWare или Xen)? Тогда шейпить их будет совсем легко - для шейпера они будут выступать в роли клиентов из локальной сети (виртуальной локальной сети). Если грамотно поиграть с мостом (т е объединить интерфейсы в реальную локалку и виртуальную локалку мостом), то возможно и виртуального интерфейса (imq) не понадобится. Можете поработать в этом направлении.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..."	+/–
	Сообщение от alex2ndr (ok), 21-Сен-09, 16:29
	Заодно и с точки зрения безопасности нормальная виртуальная машина будет правильнее. Сейчас у вас для торентов наверно порты открыты фактически на ваш сервер(т е в цепочках INPUT для iptables). Это есть дырка в безопасности.
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	58. "Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..."	+/–
	Сообщение от Донченко (ok), 21-Сен-09, 18:46
	>Сейчас у вас для торентов наверно порты открыты фактически на ваш сервер(т >е в цепочках INPUT для iptables). Это есть дырка в безопасности. С чего бы это? Разве через порты торрента можно залезть в систему?
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..."	+/–
	Сообщение от alex2ndr (ok), 21-Сен-09, 21:54
	Неизвестно можно ли залезть через порты торента в систему. Это зависит от ошибок в реализации торрент-клиента в системе. Если таковые есть то посылкой определенных пакетов можно получить определенные фокусы - от отказа в обслуживании до выполнения произвольного кода с рутовыми привилегиями. Все сетевые сервисы (apache, mysql, bind, ssh-server и тд) регулярно тестируют на такие уязвимости (относительно недавняя история с ошибкой в ssl ключах в debian ) и соответственно регулярно затыкают дыры. А вот кто тестирует торент клиенты и тд - неизвестно - наверно только взломщики :) . Я считаю что если для клиента допустимо держать такие порты - отказ одного клиента не нарушит работы сети. А вот если будет хотя бы отказ в обслуживании у сервера то это будет ой. Конечно вероятность этого не очень высока - но пренебрегать ею тоже не стоит.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..."	+/–
	Сообщение от Rusty (??), 21-Сен-09, 19:56
	Идея с Xen привлекательная (полное разделение), но ресурсов будет много требовать у нас с серваке всего то 512 МБ.
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	63. "Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..."	+/–
	Сообщение от alex2ndr (ok), 21-Сен-09, 21:54
	>Идея с Xen привлекательная (полное разделение), но ресурсов будет много требовать у >нас с серваке всего то 512 МБ. Ну память нынче дешева :) можно еще 512 прикупить. Если такой возможности нету то подумать что и как надо сделать - если сервер используется только в качестве площадки для торентов то подумать о установке минимальной конфигурации линуха + торент-клиент с веб интерфейсом - по моим оценкам в 64 мб уложитесь. Если нужно еще что-то кроме торента то можно поставить Иксы по минимуму - lxde там какое-нить (не спец в этом). Или поставить ХР :) - сожрет 128 мб - но по минимуму будет работать.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..."	+/–
	Сообщение от Rusty (??), 22-Сен-09, 17:24
	Нащет ограничения трафа для пользователей сервака: можно маркировать пакеты по UID, так же маркировать по ИП а затем уже фильтровать в tc? Вариант? Тада и виртуальных сетевых интерфейсов не надо (IMQ).
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..."	+/–
	Сообщение от Донченко (ok), 22-Сен-09, 17:35
	>Нащет ограничения трафа для пользователей сервака: можно маркировать пакеты по UID, так >же маркировать по ИП а затем уже фильтровать в tc? Вариант? >Тада и виртуальных сетевых интерфейсов не надо (IMQ). Отмаркировать пакеты не проблема. Проблема - на чем создать очередь. Если как в статье - на выходах реальных интерфейсов, то получается что пользователь на сервере получит входящий трафик напрямую, т.к. он не будет проходить  интерфейс eth0 (с исходящим трафиком на ppp0 все в порядке). Вот если бы можно было завернуть прошедшие от ppp0 на eth0 и обработанные в очереди eth0 пакеты обратно на lo...
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..."	+/–
	Сообщение от Rusty (??), 22-Сен-09, 17:41
	>>Нащет ограничения трафа для пользователей сервака: можно маркировать пакеты по UID, так >>же маркировать по ИП а затем уже фильтровать в tc? Вариант? >>Тада и виртуальных сетевых интерфейсов не надо (IMQ). > >Отмаркировать пакеты не проблема. Проблема - на чем создать очередь. Если как >в статье - на выходах реальных интерфейсов, то получается что пользователь >на сервере получит входящий трафик напрямую, т.к. он не будет проходить > интерфейс eth0 (с исходящим трафиком на ppp0 все в порядке). >Вот если бы можно было завернуть прошедшие от ppp0 на eth0 >и обработанные в очереди eth0 пакеты обратно на lo... Ага! и для этого вы делаете виртуальный интерфейс?
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..."	+/–
	Сообщение от Rusty (??), 22-Сен-09, 17:47
	Еще прочитал в википедии: "Для того, чтобы использовать очереди на входящий трафик, на ядро были наложены дополнительные патчи. По словам разработчиков, из всех протестированных патчей наиболее результативным показал себя IMQ, который создает hook в iptables-таблице mangle. Однако, IMQ работает только при скоростях не более 10 Мбит, и, чтобы очереди на базе IMQ работали при больших скоростях, необходимо перевести ядро в режим 1000Гц, а netsheduler — в режим отсчета тиков от RTC-таймера вместо jiffies." Возникает вопрос как будет меняться загрузка процессора при приближении к 10 мбит?
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..."	+/–
	Сообщение от Донченко (ok), 22-Сен-09, 19:42
	>Еще прочитал в википедии: >"Для того, чтобы использовать очереди на входящий трафик, на ядро были наложены >дополнительные патчи. По словам разработчиков, из всех протестированных патчей наиболее результативным >показал себя IMQ, который создает hook в iptables-таблице mangle. Однако, IMQ >работает только при скоростях не более 10 Мбит, и, чтобы очереди >на базе IMQ работали при больших скоростях, необходимо перевести ядро в >режим 1000Гц, >Возникает вопрос как будет меняться загрузка процессора при приближении к 10 мбит? Не следует так уж безоговорочно верить всему написанному в википедии. Авторы этого материала  забыли упомянуть используемое оборудование. И потом - 10 мбит/с Вам мало?
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..."	+/–
	Сообщение от Rusty (??), 22-Сен-09, 20:31
	> >Не следует так уж безоговорочно верить всему написанному в википедии. >Авторы этого материала  забыли упомянуть используемое оборудование. >И потом - 10 мбит/с Вам мало? Нет не мало. Вопрос в загрузке проца: если при таком раскладе - 90% это не хорошо. Увидим.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..."	+/–
	Сообщение от alex2ndr (ok), 22-Сен-09, 22:05
	>Ага! и для этого вы делаете виртуальный интерфейс? Пока только собираемся. На самом деле есть еще одна задача которая его требует - но это потом. >>Не следует так уж безоговорочно верить всему написанному в википедии. >>Авторы этого материала  забыли упомянуть используемое оборудование. >>И потом - 10 мбит/с Вам мало? > >Нет не мало. Вопрос в загрузке проца: если при таком раскладе - >90% это не хорошо. Увидим. В той статье ( http://ru.wikipedia.org/wiki/Ideco_ICS ) упоминается о ядре 2.24. Больше никакой информации такого плана я в интернете не нашел. Посмотрим - я собираюсь проверять его на виртуальной сети - там 1 Гб/с
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема