Комментарии: Настройка ограничения и распределения канала (HTB Shaper)

Автор: VitalyVoskobovich

VitalyVoskobovich — Mon, 30 Jan 2012 05:41:48 +0000

Здравствуйте. Имею:
ppp0 = 100Mbit (внешний мир)
eth1 = 100Mbit (локальная сеть)
Задача — Ограничить только скорость когда качают торрент.
На сервере еще крутится сервер чата, для которого тоже должен быть запас.
инет —> ppp0 —> сервер чат —> eth1 —> клиент. Нужно, что бы не оказалось, что для чата не хватает места в канале, что бы не было обрывов ибо там видео связь, передача файлов и прочее.
На скачку торентов я выделяю 60Мбти\сек
На серфинг сайтов 5 Мбит\сек
Если что-то другое 10 Мбит\сек
И на чат 25Мбит\сек (которые остаются свободными). Верно ли я мыслю?
Чат доступен внешне и большее количество подключения будет из вне, у него есть конкреный рабочий порт, может можно как-то привязать к этим правилам что бы не оставлять запас такой?

«ppp0″
DEFAULT=30
R2Q=10

«ppp0-2.root»
RATE=100Mbit
CEIL=100Mbit

«ppp0-2:20.www»
RATE=5Mbit
CEIL=100Mbit
PRIO=1
LEAF=sfq
RULE=*:80,
BURST=100Kb

«ppp0-2:30.default»
RATE=10Mbit
CEIL=100Mbit
PRIO=2
LEAF=sfq

«ppp0-2:10.torrents»
RATE=60Mbit
CEIL=100Mbit
PRIO=3
LEAF=sfq
RULE=*:6881,
RULE=*:6882,
RULE=*:6883,
RULE=*:6884,
RULE=*:6885,
RULE=*:6886,
RULE=*:6887,
RULE=*:6888,
RULE=*:6889,

«eth1″
DEFAULT=30
R2Q=10

«eth1-2.root»
RATE=100Mbit
CEIL=100Mbit

«eth1-2:20.www»
RATE=5Mbit
CEIL=100Mbit
PRIO=1
LEAF=sfq
RULE=*:80,
BURST=100Kb

«eth1-2:30.default»
RATE=10Mbit
CEIL=100Mbit
PRIO=2
LEAF=sfq

«eth1-2:10.torrents»
RATE=60Mbit
CEIL=100Mbit
PRIO=3
LEAF=sfq
RULE=*:6881,
RULE=*:6882,
RULE=*:6883,
RULE=*:6884,
RULE=*:6885,
RULE=*:6886,
RULE=*:6887,
RULE=*:6888,
RULE=*:6889,

Автор: asta

asta — Mon, 24 Jan 2011 09:47:46 +0000

Файл eth0-2:07.vasya и eth1-2:07.vasya , к примеру, что обозначает 2:07 — перечитал несколько раз ничего не понял. Если у меня 5 клиентов с ограничением 1024kbit/c для каждого — то возникает три вопроса:
1 — то что я указывал 2:07 в имени файла оставлять у всех одинаково? т.к. скорость не меняется но для каждого отдельно
2 — параметр MARK — указывать для всех одинаковый? или если укажу одинаковый то не для каждого отдельно скорость будет, а одна указанная для всех?
3 — если в имени файла увеличивать 2:07 2:08 ….. 2:12 , к примеру, то это может идти до бесконечности?

Автор: Максим Степанов

Максим Степанов — Wed, 02 Jun 2010 06:13:34 +0000

R2Q это точность работы шейпера, с ней можно поэкспериментировать. BURST это количество трафика которые юзер может скачать на максимальной скорости вашего канала, затем скорость урезается до отведенной ему, это создает впечатление что инет работает быстрее, например при открытии сайтов.

Автор: Petrovi4

Petrovi4 — Tue, 01 Jun 2010 22:39:28 +0000

Огромное спасибо.
Вроде все получилось.
Подскажите, пожалуйста, какие значения параметров(R2Q, BURST и т.д.) мне лучше использовать.
Мои параметры:
количество юзверей: 30
прием: 20-21 Мбит
отдача: 512-600 Кбит
И подскажите от чего вы отталкиваетесь, подбирая значения.
Заранее благодарю.

Автор: Stepanoff

Stepanoff — Thu, 18 Mar 2010 13:09:38 +0000

При наборе команд использовать клавишу TAB. Команда update-rc.d.

Автор: Petrovi4

Petrovi4 — Thu, 18 Mar 2010 13:07:53 +0000

При попытке добавить в автозагрузку системы (Ubuntu 9.10) вот такое:
root@Server:~# update -rc.d htb start 20 0 1 2 3 4 5
No command ‘update’ found, did you mean:
Command ‘uupdate’ from package ‘devscripts’ (main)
Command ‘lupdate’ from package ‘libqt4-dev’ (main)
Command ‘lupdate’ from package ‘qt3-dev-tools’ (main)
update: command not found
и даже если так:
root@Server:/etc/init.d# update -rc.d htb start 20 0 1 2 3 4 5
No command ‘update’ found, did you mean:
Command ‘uupdate’ from package ‘devscripts’ (main)
Command ‘lupdate’ from package ‘libqt4-dev’ (main)
Command ‘lupdate’ from package ‘qt3-dev-tools’ (main)
update: command not found
Как мне быть?
З.Ы. Второй день как поставил эту ось

Автор: Stepanoff

Stepanoff — Thu, 04 Feb 2010 13:42:40 +0000

Тут ничего не подскажу, не смотрел в сторону CBQ.

Автор: inner

inner — Thu, 04 Feb 2010 13:30:31 +0000

спасибо, за помощь. все ок.

имеется ли возможность, наподобие реализованного в CBQ , заимствования у родительского класса неиспользуемой полосы пропускания?

Автор: Stepanoff

Stepanoff — Wed, 03 Feb 2010 13:36:14 +0000

Правило для локальной сети создайте, в статье написано как, файл lanload.

Автор: inner

inner — Wed, 03 Feb 2010 13:00:29 +0000

простите, не догоняю..
сейчас так:

inet-2:06.ats
RATE=512Kbit
CEIL=512Kbit
LEAF=sfq
PRIO=1
MARK=101

iptables -t mangle -A PREROUTING -s 192.168.1.121 -j MARK —set-mark 101
iptables -t mangle -A PREROUTING -s 192.168.1.121 -j RETURN

inet-2:07.all
RATE=1536Kbit
CEIL=1536Kbit
LEAF=sfq
PRIO=1
MARK=102

iptables -t mangle -A PREROUTING -s 192.168.1.0/24 -j MARK —set-mark 102
iptables -t mangle -A PREROUTING -s 192.168.1.0/24 -j RETURN

loca-2:06.ats
RATE=512Kbit
CEIL=512Kbit
LEAF=sfq
PRIO=1
RULE=192.168.1.121/32

loca-2:07.all
RATE=1534Kbit
CEIL=1534Kbit
LEAF=sfq
PRIO=1
RULE=192.168.1.0/24

ограничения отрабатывают.
если убрать нижние два, то не отрабатывает.
и правило для внутренней сети вроде есть..

Автор: Stepanoff

Stepanoff — Wed, 03 Feb 2010 08:28:13 +0000

Создайте правило для внутренней сети, с номером файла меньшим, чем для внешней

Автор: inner

inner — Wed, 03 Feb 2010 07:54:07 +0000

канал инета 2 мбит, но его забивают юзеры качая траф.
внтури же стоит asterisk и качество звука режется при подключении извне
1 правило — 512кбит на ip 192.168.1.121 — asterisk
2 — 1536кбит на 192.168.1.0\24 — для остальных
затык в том что на линуксе почта и т.п, но вместо скорости гигабит для внутреннего пользователя идет подключение к ресурсу линукса на скорости 1536кбит.
как ограничить канал для внешнего подключения, не трогая внутреннее?

Автор: Stepanoff

Stepanoff — Tue, 26 Jan 2010 06:34:16 +0000

Напишите мне в ICQ, номер в разделе Контакты (http://sudouser.com/?page_id=2), или свяжитесь через форму которая находится там же, если не пользуетесь ICQ.

Автор: odybahchik

odybahchik — Tue, 26 Jan 2010 06:08:14 +0000

сколько денег пишите обдумаю

Автор: Stepanoff

Stepanoff — Mon, 25 Jan 2010 20:40:18 +0000

Правила не верно написаны. Почему не так? Наверное не читал мануалы, не по шейперу не по iptables. И я думаю что вам на форум с таким количеством вопросов надо обратиться, а не в комментарии писать, я подсказал уже не раз, толку особо не вижу. Если есть лишняя денюжка — могу настроить вам шейпинг.