https://www.opennet.ru/openforum/vsluhforumID10/5133.html Всем привет,<br>имеется сервер, трафик которого режется шейпером TC, <br>выглядит примерно так:<br><br>[code]<br> $TC qdisc add dev $DEV_P1_DOWN root handle 1: htb default 900<br> # Classes<br> $TC class add dev $DEV_P1_DOWN parent 1: classid 1:1 htb rate 280Mbit ceil 280Mbit<br> $TC class add dev $DEV_P1_DOWN parent 1:1 classid 1:10 htb rate 130Mbit ceil 280Mbit<br> $TC class add dev $DEV_P1_DOWN parent 1:1 classid 1:20 htb rate 140Mbit ceil 280Mbit<br> $TC class add dev $DEV_P1_DOWN parent 1:1 classid 1:900 htb rate 10Mbit ceil 280Mbit<br> # Filters<br> #free<br> $TC filter add dev $DEV_P1_DOWN protocol ip parent 1: prio 1 u32 match ip sport 80 0xffff flowid 1:10<br> #premium<br> $TC filter add dev $DEV_P1_DOWN protocol ip parent 1: prio 1 u32 match ip sport 81 0xffff flowid 1:20<br>[/code]<br><br>С этим вопросов нет, писал сам, все понятно,<br>но не могу найти информацию, как сделать так, чтобы все подключения, скажем, на 80 порт ограничивались индивидуально, т.е. чтобы никто не мог качать быстрее чем 1 М https://www.opennet.ru/openforum/vsluhforumID10/5133.html#4 Tue, 05 Mar 2013 16:13:04 GMT [удалено]<br><br><br> https://www.opennet.ru/openforum/vsluhforumID10/5133.html#3 Tue, 05 Mar 2013 16:08:41 GMT &gt;[оверквотинг удален]<br>&gt; 1: prio 1 u32 match ip sport 80 0xffff flowid 1:10 <br>&gt; #premium <br>&gt; $TC filter add dev $DEV_P1_DOWN protocol ip parent <br>&gt; 1: prio 1 u32 match ip sport 81 0xffff flowid 1:20 <br>&gt; [/code] <br>&gt; С этим вопросов нет, писал сам, все понятно, <br>&gt; но не могу найти информацию, как сделать так, чтобы все подключения, скажем, <br>&gt; на 80 порт ограничивались индивидуально, т.е. чтобы никто не мог качать <br>&gt; быстрее чем 1 Мбит/с даже если полоса свободна.<br>&gt; Спасибо.<br><br>1) сконфигурируйте веб-сервер для ограничения скорости скачки пользователей.<br>2) настройте дерево TC: выделите под обращения на порт 80 полосу с ограниченым ceil. Это не ограничение скорости индивидуальной скачки, но может Вас это даже больше устроит, если подумаете.<br><br>PS<br>Вы попадание в фильтры смотрели?<br> <br><br><br> https://www.opennet.ru/openforum/vsluhforumID10/5133.html#2 Tue, 05 Mar 2013 13:27:06 GMT Привет,<br> <br>&gt; но не могу найти информацию, как сделать так, чтобы все подключения, скажем, <br>&gt; на 80 порт ограничивались индивидуально, т.е. чтобы никто не мог качать <br>&gt; быстрее чем 1 Мбит/с даже если полоса свободна.<br><br>Это означает, что для каждого соединения вам нужен *отдельный* шэйпер. Само по себе это уже сложновато; как вариант, держать набор шэйперов и пользоваться ими как пулом; тогда TBF будет легче, чем HTB. <br><br>Еще вам нужно направить каждый пакет в "правильный" для него шэйпер - тут на помощь прийдут классификаторы, хотя и здесь возможны сложности - например, с одного IP адресса идут две сесии и вы хотите ограничить каждую в отдельности. <br><br>WWell,<br><br> https://www.opennet.ru/openforum/vsluhforumID10/5133.html#1 Mon, 04 Mar 2013 08:55:23 GMT В текущем виде скрипта - никак, ковыряй доки на классификаторы u32/u16/u8 <br><br>что-то типа <br><br># tc filter add dev eth0 parent 1:0 protocol ip prio 10 u32 \<br> match ip protocol 4 0xff \<br> match u8 0x05 0x0f at 0 \<br> match u16 0x0000 0xffc0 at 2 \<br> match u8 0x10 0xff at 33 \ # TCP ACK <br> flowid 1:3<br>...<br>во - http://habrahabr.ru/post/138463/<br>