The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Пример управления трафиком в OpenBSD

04.06.2006 23:08

В статье "PPPOE with Bandwidth Management for OpenBSD" (PDF, 120 Кб) рассказывается про создание шлюза под управлением OpenBSD 3.9 с гибкой системой управления пропускной способностью на базе pf/altq. Для подключения шлюза к провайдеру используется PPPoE соединение.

  1. Главная ссылка к новости (http://www.benjaminheckmann.de...)
Лицензия: CC-BY
Тип: английский / Практикум
Короткая ссылка: https://opennet.ru/7672-pf
Ключевые слова: pf, openbsd, bandwidth, traffic, altq, shaper, firewall
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение (8) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, dem (?), 11:38, 05/06/2006 [ответить]  
  • +/
    Меня интересует вопрос:
    А можно ли с помощью PF "на лету" разделить трафик на Русский, Укринский и Мировой?
    Т.е. Украине 1 Мбит
         Россия  2 Мбит
         Мир     7 Мбит
    Какие патчи для этого нужны?
     
     
  • 2.2, pavard (ok), 11:46, 05/06/2006 [^] [^^] [^^^] [ответить]  
  • +/
    Можно без патчей выделить подсети и прописать для них.
     
  • 2.4, buzi (??), 12:12, 05/06/2006 [^] [^^] [^^^] [ответить]  
  • +/
    создать три таблицы (для русского украинского и мирового трафика) и altq натравить на эти таблицы.. а ипы добавлять в таблицы и удалять из таблиц можно на лету.. и патчей никаких не надо
     
     
  • 3.6, bmc (??), 10:39, 07/06/2006 [^] [^^] [^^^] [ответить]  
  • +/
    В ipfw2 есть правильная фича, которая позволяет разделять лимит bandwidth-а равномерно на все ипы таблицы.

    Т.е. если у нас есть сетка 192.168.0.x, и лимит на неё в 1Мбит, то для каждого ипа (при условии что все разом рванут в инет) будет выделен канал, шириной 4Кбита.

    Кто-нибудь подскажет, как в pf такое сделать?

     
     
  • 4.8, gara (??), 17:04, 07/06/2006 [^] [^^] [^^^] [ответить]  
  • +/
    >В ipfw2 есть правильная фича, которая позволяет разделять лимит bandwidth-а равномерно на
    >все ипы таблицы.
    >
    >Т.е. если у нас есть сетка 192.168.0.x, и лимит на неё в
    >1Мбит, то для каждого ипа (при условии что все разом рванут
    >в инет) будет выделен канал, шириной 4Кбита.
    >
    >Кто-нибудь подскажет, как в pf такое сделать?


    Никак. В ipfw pipe + dummynet запросто. Поищи тут на форуме писали  и  я добовлял.
    В сатьях еще глянь может там оно.

     

  • 1.3, Dyr (??), 12:06, 05/06/2006 [ответить]  
  • +/
    ...предварительно спросив разрешения у автора? А то, судя по всему, там это как временно размещено, а не хотелось бы потерять...
     
  • 1.5, skif (??), 15:55, 05/06/2006 [ответить]  
  • +/
    Блин а переведите кто нить?:)
     
  • 1.7, dem (?), 12:58, 07/06/2006 [ответить]  
  • +/
    в линуксе это делается так:

    iptables -A FORWARD -t mangle -d x.x.x.x --m geoip --src-cc UA -j MARK
    iptables -A FORWARD -t mangle -s x.x.x.x --m geoip --dst-cc UA -j MARK

    iptables -A FORWARD -t mangle -d x.x.x.x --m geoip --src-cc RU -j MARK
    iptables -A FORWARD -t mangle -s x.x.x.x --m geoip --dst-cc RU -j MARK

    и iproute2 расправляет по полосам.
    Все же быстрее как не крути...

     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Спонсоры:
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2020 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру