The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Ограничение траффика по времени суток"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Firewall, Фильтрация пакетов / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"Ограничение траффика по времени суток"  +/
Сообщение от ARH665 email(ok) on 02-Дек-10, 10:19 
здравствуйте! недавно закралась в голову идея, что бы ограничивать юзерам в сети скорость по времени суток. например днем, с 9 утра до 1 ночи скорость 2 мбита, ночью с 1 до 9 скорость 10 мбит. Есть идея, как это сделать, но она может быть ошибочной (я не в курсе как это правильно делается у провайдеров, но наверняка совсем не так). Я думаю что можно сделать какой-нибудь скрипт, что бы он подменял firewall.conf с разной скоростью по времени, а время он будет брать по cron. Думаю так на небольшой сетке можно пользоваться. Теперь другой вопрос, как же все это реализовать? Как написать скрипт, который например в 9 утра копирует файл firewall.conf например в /home/admin/ с названием firewall.conf-night, и вытаскивает из /home/admin/ файл с названием girewall.conf-day и кидает его переименованный в /etc/firewall.conf, а в час ночи все наоборот. Насколько реальная эта задумка и стоит ли заморачиваться вовсе?
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Ограничение траффика по времени суток"  +/
Сообщение от Edd email(ok) on 02-Дек-10, 11:24 
>[оверквотинг удален]
> (я не в курсе как это правильно делается у провайдеров, но
> наверняка совсем не так). Я думаю что можно сделать какой-нибудь скрипт,
> что бы он подменял firewall.conf с разной скоростью по времени, а
> время он будет брать по cron. Думаю так на небольшой сетке
> можно пользоваться. Теперь другой вопрос, как же все это реализовать? Как
> написать скрипт, который например в 9 утра копирует файл firewall.conf например
> в /home/admin/ с названием firewall.conf-night, и вытаскивает из /home/admin/ файл с
> названием girewall.conf-day и кидает его переименованный в /etc/firewall.conf, а в час
> ночи все наоборот. Насколько реальная эта задумка и стоит ли заморачиваться
> вовсе?

Скрипт сделать не то что реально, а не реально просто, но боюсь, что в вашем случаи это лишняя "оградка", копните немного гугл в сторону --timestart --timestop --days параметров.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Ограничение траффика по времени суток"  +/
Сообщение от ARH665 email(ok) on 02-Дек-10, 11:44 
> Скрипт сделать не то что реально, а не реально просто, но боюсь,
> что в вашем случаи это лишняя "оградка", копните немного гугл в
> сторону --timestart --timestop --days параметров.

кое-что накопал, но в сумме как я понял эти параметры для iptables и используются в Linux'e. У меня IPFW. Ну а так, как я сказал со скриптами и расписанием по крону, работать будет?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Ограничение траффика по времени суток"  +/
Сообщение от anonymous (??) on 02-Дек-10, 11:50 
Смотри, друг, про ipfw add pipe. Оно ограничивает скорость.
Добавлять и удалять правила по расписанию, конечно, можно.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Ограничение траффика по времени суток"  +/
Сообщение от ARH665 email(ok) on 02-Дек-10, 12:29 
> Смотри, друг, про ipfw add pipe. Оно ограничивает скорость.
> Добавлять и удалять правила по расписанию, конечно, можно.

да, насчет пайпов я тоже слышал, но опять же, как их править? через скрипт через echo как-нибудь? или как мне обратиться в определенное время суток в файл firewall.conf для изменения пайпа?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

6. "Ограничение траффика по времени суток"  +/
Сообщение от edd email on 02-Дек-10, 13:02 
>> Скрипт сделать не то что реально, а не реально просто, но боюсь,
>> что в вашем случаи это лишняя "оградка", копните немного гугл в
>> сторону --timestart --timestop --days параметров.
> кое-что накопал, но в сумме как я понял эти параметры для iptables
> и используются в Linux'e. У меня IPFW. Ну а так, как
> я сказал со скриптами и расписанием по крону, работать будет?

Хммм, ну, вы как-то не уточнили, а я больше привык работать с Linux-ами чем с BSD, потому и iptables. Окей, по поводу скрипта.
И так, условия. У нас есть два конфига которые лежат в /home/admin/, это firewall.conf-night и firewall.conf-day .

Тогда просто добавьте в крон:
0   9   *   *   *   sh /home/admin/firewall.conf-day
0   1   *   *   *   sh /home/admin/firewall.conf-night

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Ограничение траффика по времени суток"  +/
Сообщение от DeadLoco (ok) on 02-Дек-10, 12:51 
> написать скрипт, который например в 9 утра копирует файл firewall.conf например
> в /home/admin/ с названием firewall.conf-night, и вытаскивает из /home/admin/ файл с
> названием girewall.conf-day и кидает его переименованный в /etc/firewall.conf, а в час
> ночи все наоборот. Насколько реальная эта задумка и стоит ли заморачиваться
> вовсе?

Задумка абсолютно реальная, только не надо менять целый файрволл. В IPFW для таких случаев специально существует понятие набора (set) правил. Вместо полной замены целого файрволла, вы просто переключаете текущий активный набор правил. Ну, например:

. . . .
$fwcmd set enable 1 disable 2 disable 3 disable 4  
$fwcmd pipe 10 config bw 2Mbit/s
$fwcmd pipe 20 config bw 10Mbit/s
$fwcmd add 1010 set 1 pipe 10 tcp from me 3128 to $lan via $lcard
$fwcmd add 1010 set 2 pipe 20 tcp from me 3128 to $lan via $lcard
. . . .

А по крону у вас будут вызываться два скрипта

> #!/bin/sh
>
> /sbin/ipfw -q set disable 1 enable 2

и

> #!/bin/sh
>
> /sbin/ipfw -q set disable 2 enable 1

При этом собсно файл с файрволлом у вас будет один, накладные расходы на смену правил - минимальны.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Ограничение траффика по времени суток"  +/
Сообщение от ARH665 email(ok) on 02-Дек-10, 13:02 
это именно то, что было надо, буду крутить под свой фаер. спасибо большое Вам! от души :)


Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Ограничение траффика по времени суток"  +/
Сообщение от DeadLoco (ok) on 02-Дек-10, 13:16 
> это именно то, что было надо, буду крутить под свой фаер. спасибо
> большое Вам! от души :)

Ну так не ленитесь читать маны, там все это подробно описано.


Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру