https://www.opennet.ru/openforum/vsluhforumID1/93438.html Есть клиенты, которые подключаются к серверу по VPN.<br>Клиенту назначается соответствующий интерфейс ppp0, ppp1 ... pppN.<br>Необходимо ограничить исходящий трафик от клиента, т.е. для pppN это входящий трафик.<br><br>Делаю следующим образом:<br>testserver:/ # tc qdisc add dev ppp0 handle ffff: ingress<br>testserver:/ # tc filter add dev ppp0 parent ffff: protocol ip prio 50 u32 match ip src 0.0.0.0/0 police rate 512kbit burst 12k drop flowid :1<br>RTNETLINK answers: No such file or directory<br>We have an error talking to the kernel<br><br>На второй строке получаю ошибку(см. выше).<br>Не могу понять на что ругается. По всем букварям пишут так.<br>В чем я ошибся? Помогите кто знает!<br> https://www.opennet.ru/openforum/vsluhforumID1/93438.html#5 Fri, 01 Jun 2012 20:26:14 GMT &gt;&gt; 1) на сколько помню/знаю tc только с физическими интерфейсами работает (ppp к <br>&gt;&gt; таковым не относится) <br>&gt;&gt; 2) рубите трафик от ppp-клиентов на Вашем исходящем интерфейсе <br>&gt;&gt; ОС-то хоть какая? И эти ррр-клиенты просто доступ в инет получают или <br>&gt;&gt; как (структура сети не ясна)?<br>&gt; ОС - SLES 11. Да, сервер является шлюзом в инет.<br>&gt; На ppp интерфейсах резать трафик можно, проверено.<br><br>можно, но только как на отдельном виртуальном интерфейсе с жестко заданными в определенный момент времени (как правило поднятие интерфейса) ограничениями. динамически распределять всю доступную ширину физического канала м/ду активными в данный момент ppp-пользователями (которые подключаются/отключаются, качают/не качают) не получится при таком подходе. можно IMQ юзать или парсить трафик (если он не шифруется) на физическом интерфейсе.<br><br>&gt; Задача решена. Может кому будет полезно, опишу в чем было дело.<br>&gt; В конфиге ведра опция CONFIG_NET_ACT_POLICE должна быть включена(модуль называется act_police). <br>&gt; Как выяснилось она https://www.opennet.ru/openforum/vsluhforumID1/93438.html#4 Fri, 01 Jun 2012 05:26:11 GMT &gt; 1) на сколько помню/знаю tc только с физическими интерфейсами работает (ppp к <br>&gt; таковым не относится) <br>&gt; 2) рубите трафик от ppp-клиентов на Вашем исходящем интерфейсе <br>&gt; ОС-то хоть какая? И эти ррр-клиенты просто доступ в инет получают или <br>&gt; как (структура сети не ясна)?<br><br>ОС - SLES 11. Да, сервер является шлюзом в инет.<br>На ppp интерфейсах резать трафик можно, проверено.<br>Задача решена. Может кому будет полезно, опишу в чем было дело.<br>В конфиге ведра опция CONFIG_NET_ACT_POLICE должна быть включена(модуль называется act_police). Как выяснилось она влияет на конструкцию "police rate". Без этого модуля ведро ругается на неизвестный параметр. "Вон оно чё Михалыч"(с).<br>Всем спасибо за помощь.<br> https://www.opennet.ru/openforum/vsluhforumID1/93438.html#3 Fri, 01 Jun 2012 04:43:47 GMT <br>&gt; 1) на сколько помню/знаю tc только с физическими интерфейсами работает (ppp к <br>&gt; таковым не относится) <br><br>я шейпил уходящий в ppp трафик без проблем.<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/93438.html#2 Fri, 01 Jun 2012 03:01:29 GMT &gt;[оверквотинг удален]<br>&gt; Делаю следующим образом: <br>&gt; testserver:/ # tc qdisc add dev ppp0 handle ffff: ingress <br>&gt; testserver:/ # tc filter add dev ppp0 parent ffff: protocol ip prio <br>&gt; 50 u32 match ip src 0.0.0.0/0 police rate 512kbit burst 12k <br>&gt; drop flowid :1 <br>&gt; RTNETLINK answers: No such file or directory <br>&gt; We have an error talking to the kernel <br>&gt; На второй строке получаю ошибку(см. выше).<br>&gt; Не могу понять на что ругается. По всем букварям пишут так.<br>&gt; В чем я ошибся? Помогите кто знает!<br><br>1) на сколько помню/знаю tc только с физическими интерфейсами работает (ppp к таковым не относится)<br><br>2) рубите трафик от ppp-клиентов на Вашем исходящем интерфейсе<br><br>ОС-то хоть какая? И эти ррр-клиенты просто доступ в инет получают или как (структура сети не ясна)?<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/93438.html#1 Thu, 31 May 2012 10:00:00 GMT &gt;[оверквотинг удален]<br>&gt; Делаю следующим образом: <br>&gt; testserver:/ # tc qdisc add dev ppp0 handle ffff: ingress <br>&gt; testserver:/ # tc filter add dev ppp0 parent ffff: protocol ip prio <br>&gt; 50 u32 match ip src 0.0.0.0/0 police rate 512kbit burst 12k <br>&gt; drop flowid :1 <br>&gt; RTNETLINK answers: No such file or directory <br>&gt; We have an error talking to the kernel <br>&gt; На второй строке получаю ошибку(см. выше).<br>&gt; Не могу понять на что ругается. По всем букварям пишут так.<br>&gt; В чем я ошибся? Помогите кто знает!<br><br>как вариант есть вот такой вот ip-up.local скрипт (100% рабочий)<br><br>#!/usr/bin/perl<br><br>use DBI;<br>require("/usr/local/dt_billing/bin/dbaccess.pm");<br><br>my $framed_ip = $ENV{'PPP_REMOTE'};<br>my $iface = $ENV{'PPP_IFACE'};<br><br><br>my $sql = $dbh-&gt;prepare("SELECT speed_rate, login FROM inet_dynamic_ip_services WHERE framed_ip = '$framed_ip'");<br>$sql-&gt;execute;<br>my @res = $sql-&gt;fetchrow_array;<br><br>my $speed_rate = $res[0];<br>my $speed_rate_up = $res[0];<br>my $burst = $speed_rate;<br>my $burst_up = $speed_rate_up;<br>my $logi