https://opennet.ru/openforum/vsluhforumID3/3693.html Сделать MARK, и загнать все такие трансферы в какой-либо класс шейпера. <br>Т.е. если например помеченные пакеты - все их отнести к классу 1:51 где скорость ограничена от 32К до 64К:<br> tc filter add dev eth1 parent 1:0 protocol ip prio 100 handle 51 fw classid 1:51<br> tc class add dev eth1 parent 1:2 classid 1:51 htb rate 32Kbit ceil 64Kbit<br> tc qdisc add dev eth1 parent 1:51 handle 51 sfq perturb 10<br><br><br>URL: <br>Обсуждается: http://www.opennet.ru/tips/info/560.shtml<br> https://opennet.ru/openforum/vsluhforumID3/3693.html#7 Sat, 20 Jan 2007 17:40:35 GMT iptables -A FORWARD ... -j MARK --set-mark=... https://opennet.ru/openforum/vsluhforumID3/3693.html#6 Mon, 19 Jun 2006 01:19:39 GMT Гы. А вот как ограничить пропускную способность в одном канале на разные порты.<br>Допустим канал 7 Мb, 3 Mb - подо всё, а для походов на X.X.X.X - не шейпить. Или по порту Y не шейпить https://opennet.ru/openforum/vsluhforumID3/3693.html#5 Wed, 08 Dec 2004 16:48:02 GMT См. htb.init https://opennet.ru/openforum/vsluhforumID3/3693.html#4 Mon, 18 Oct 2004 05:39:35 GMT &gt;1) как у CBQ/HTB с ресурсоемкостью? Т.е. если я имею порядка 300 <br>&gt;юзеров. <br>&gt;Рутер - P4 - 2.4 GHz, 1 Gb RAM, ядро 2.4.27<br><br>ИМХО должен потянуть. У меня маленькая сетка, около 20 пользователей, роутер амд к5-100, CBQ на всех, загрузку показывает 0,6-0,8. Пробуйте, без тестов на вашем конкретном железе, с вашими юзерами и задачами, ничего не решить.<br><br>По второму вопросу ничем не помогу. Мне кажется должна быть возможность напускать cbq на группы адресов, тогда задача очень упрощается. Для каждой группы создаются несколько шейперов на разную пропускную способность а юзерам трафик регулируем простым перемещением их по группам. Надо смотреть маны. https://opennet.ru/openforum/vsluhforumID3/3693.html#3 Fri, 15 Oct 2004 21:22:30 GMT Хм, явно имеется в виду скрипт CBQ.init<br><br>Есть, как минимум, 2 вопроса:<br><br>1) как у CBQ/HTB с ресурсоемкостью? Т.е. если я имею порядка 300 юзеров, каждому из которых надо поставить индивидуальный шейп на download (через внутренний интерфейс рутера) и upload (через, соответственно, внешний), то сколько ЦПУ это у меня сожрет?<br><br>2) Вторую неделю парюсь с такой задачей:<br>а) имеется рутер с внешним 100 мбит интерфейсом на провайдера и внутренним 100 мбит на внутреннюю сетку;<br>б) от провайдера имеется 2 вида трафика - местный, до 100 мбит, и международный, до 3 мбит (местный трафик - это список из 80 подсеток различных классов);<br>в) соответственно, каждому моему юзеру надо сделать 2 вида шейпа, типа 2048 кбит местный трафик и 512 кбит - международный, для каждого юзера шейп может быть произвольный, юзеров порядка трехсот;<br>3) кроме ограничения полосы юзерам по этим двум типам трафика очень нужно приоритезировать сам трафик: типа СИНы, ICMP, ssh, SMTP, DNS, NTP - high priority, HTTP, POP3, IMAP - medium, все оста https://opennet.ru/openforum/vsluhforumID3/3693.html#2 Thu, 14 Oct 2004 06:37:07 GMT Создаем файл шейпера:<br>&gt;/etc/sysconfig/cbq/cbq-64.ip<br>#Описываем сетевуху роутера к которой подключен клиент (имя,заявленная скорость, вес (скорость/10))<br>DEVICE=eth0,100Mbit,10Mbit<br>#Пропускная способность шейпера(имя,необходимая скорость, вес (скорость/10))<br>RATE=64Kbit <br>WEIGHT=32Kbit <br>#Приоритет шейпера (1-8 по возрастающей)<br>PRIO=5 <br>#Ну и для кого сей подарок предназначен ;)<br>RULE=192.168.1.20 <br><br><br>&gt;cbq start<br>(запускаем шейпер(если в первый раз может вывалиться с ошибкой типа класс шейпера неможет быть 0000-тогда удаляем файл с sample шейпера &gt;/etc/sysconfig/cbq/cbq-0000.****)<br><br>&gt;cbq stop<br>(останавливаем) https://opennet.ru/openforum/vsluhforumID3/3693.html#1 Tue, 11 May 2004 07:54:43 GMT Как ограничит пропускную полосу по ИП адресу, с 128Kb на 64 или 32 ?