Linux Forum — Шейпирование трафика

Re: Шейпирование трафика

2011-01-27T21:50:57Z

Правильное ограничение по ип)
tc qdisc add dev $DEV root handle 1: cbq avpkt 1000 bandwidth 10mbit
tc class add dev $DEV parent 1: classid 1:1 cbq rate 512kbit allot 1500 prio 5 bounded isolated
tc filter add dev $DEV parent 1: protocol ip prio 16 u32 match ip dst 195.96.96.97 flowid 1:1

Re: Шейпирование трафика

2011-01-27T19:15:22Z

Честно без данных манов запутаешься сам до сих пор вникаю.

Re: Шейпирование трафика

2011-01-27T19:13:41Z

Огромное спасибо

Re: Шейпирование трафика

2011-01-27T19:12:50Z

Для глубоко изучения в дальнейшем.
http://www.opennet.ru/docs/RUS/LARTC/LARTC-net.html.gz

Re: Шейпирование трафика

2011-01-27T19:10:24Z

Если не трудно,в кратце обьясните пожалуйста,что означают эти значения.

Kettler пишет:

prio 50

Kettler пишет:

burst 10k

Kettler пишет:

drop flowid :2

- Drop? Что оно будет сбрасывать? Привишение конекта? :o
и тут не понял немного...возможно
drop flowid :1
drop flowid :2
drop flowid :3 ?

Re: Шейпирование трафика

2011-01-27T19:06:38Z

tc qdisc add dev eth1 handle ffff: ingress
tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 192.168.0.1 police rate 100mbit burst 10k drop flowid :2
tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 192.168.0.1 police rate 100mbit burst 10k drop flowid :2
tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 192.168.0.1 police rate 100mbit burst 10k drop flowid :3

Ну конечно под себя надо править.

Re: Шейпирование трафика

2011-01-27T19:02:34Z

Kettler пишет:

Ну кроме этих 3 ещё будет в сети?

Пока нет Так как на сервере всего 3 IP выделенно. Я для теста себе взял 12 ГБ ОЗУ сервер.

Я понимаю что на остальные IP правила действовать не будут

Kettler пишет:

И ещё вы скорость режете ток в одном направлении.

Только вчера в ~02:14 ночи начал с этим разбираться,мне бы пока освоить азы. Настроить на исход не так трудно.

DEV=etc0
tc qdisc del dev $DEV root
tc qdisc add dev $DEV root handle 2: htb
tc class add dev $DEV parent 2: classid 2:1 htb rate 20mbit ceil 40mbit
tc class add dev $DEV parent 2: classid 2:2 htb rate 40mbit ceil 60mbit
tc class add dev $DEV parent 2: classid 2:3 htb rate 40mbit ceil 60mbit
tc filter add dev $DEV parent 2: protocol ip prio 16 u32 match ip src 192.168.0.101 flowid 2:1
tc filter add dev $DEV parent 2: protocol ip prio 16 u32 match ip src 192.168.0.102 flowid 2:2
tc filter add dev $DEV parent 2: protocol ip prio 16 u32 match ip src 192.168.0.103 flowid 2:3

Примерно так. src вместо dst,и присваиваем ID 2,главному правилу,а после логические цепочки
Правильно?

Re: Шейпирование трафика

2011-01-27T18:55:36Z

Ну кроме этих 3 ещё будет в сети?
И ещё вы скорость режете ток в одном направлении.

Re: Шейпирование трафика

2011-01-27T18:54:16Z

Нет не куда не ложил. Но создал для себя .sh скриптик,для быстрого применения их

Kettler пишет:

Кроме этих VDS других не будет просто не прописали по умолчанию правило

Вот это немного не понял. В каком смысле других VDS не будет?

Re: Шейпирование трафика

2011-01-27T18:51:37Z

А вы их куда нибудь положили чтобы при загрузке применялись?
Кроме этих VDS других не будет просто не прописали по умолчанию правило smile

Re: Шейпирование трафика

2011-01-27T18:50:06Z

Будем надеяться
Если же кто то нашол ошибку,прошу написать.

По поводу tc,конфиги сбиваються после ребута ноды?

Re: Шейпирование трафика

2011-01-27T18:41:34Z

По хорошему должен.

Шейпирование трафика

2011-01-27T18:23:47Z

Уважаемые форумчани,подскажите добился ли я ефекта фильтрации трафика (разделения).
К примеру у нас есть 3 машины VDS с IP: 192.168.0.101,192.168.0.102,192.168.0.103 и нетом в 100мбит на всех.

DEV=venet0
tc qdisc del dev $DEV root
tc qdisc add dev $DEV root handle 1: htb
tc class add dev $DEV parent 1: classid 1:1 htb rate 20mbit ceil 40mbit
tc class add dev $DEV parent 1: classid 1:2 htb rate 40mbit ceil 60mbit
tc class add dev $DEV parent 1: classid 1:3 htb rate 40mbit ceil 60mbit
tc filter add dev $DEV parent 1: protocol ip prio 16 u32 match ip dst 192.168.0.101 flowid 1:1
tc filter add dev $DEV parent 1: protocol ip prio 16 u32 match ip dst 192.168.0.102 flowid 1:2
tc filter add dev $DEV parent 1: protocol ip prio 16 u32 match ip dst 192.168.0.103 flowid 1:3

Цель была ограничить исход конект для 101 на 20 мбит,для второго и третего на 40 мбит. При установке их на ноду,ошибок нету. Но работают ли они?