Linux Forum — Шейпирование трафика

Re: Шейпирование трафика

null@example.com (Kettler) — Thu, 27 Jan 2011 21:50:57 +0000

Правильное ограничение по ип)
tc qdisc add dev $DEV root handle 1: cbq avpkt 1000 bandwidth 10mbit
tc class add dev $DEV parent 1: classid 1:1 cbq rate 512kbit allot 1500 prio 5 bounded isolated
tc filter add dev $DEV parent 1: protocol ip prio 16 u32 match ip dst 195.96.96.97 flowid 1:1

Re: Шейпирование трафика

null@example.com (Kettler) — Thu, 27 Jan 2011 19:15:22 +0000

Честно без данных манов запутаешься сам до сих пор вникаю.

Re: Шейпирование трафика

null@example.com (MAS) — Thu, 27 Jan 2011 19:13:41 +0000

Огромное спасибо

Re: Шейпирование трафика

null@example.com (Kettler) — Thu, 27 Jan 2011 19:12:50 +0000

Для глубоко изучения в дальнейшем.
http://www.opennet.ru/docs/RUS/LARTC/LARTC-net.html.gz

Re: Шейпирование трафика

null@example.com (MAS) — Thu, 27 Jan 2011 19:10:24 +0000

Если не трудно,в кратце обьясните пожалуйста,что означают эти значения.

Kettler пишет:

prio 50

Kettler пишет:

burst 10k

Kettler пишет:

drop flowid :2

- Drop? Что оно будет сбрасывать? Привишение конекта? :o
и тут не понял немного...возможно
drop flowid :1
drop flowid :2
drop flowid :3 ?

Re: Шейпирование трафика

null@example.com (Kettler) — Thu, 27 Jan 2011 19:06:38 +0000

tc qdisc add dev eth1 handle ffff: ingress
tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 192.168.0.1 police rate 100mbit burst 10k drop flowid :2
tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 192.168.0.1 police rate 100mbit burst 10k drop flowid :2
tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 192.168.0.1 police rate 100mbit burst 10k drop flowid :3

Ну конечно под себя надо править.

Re: Шейпирование трафика

null@example.com (MAS) — Thu, 27 Jan 2011 19:02:34 +0000

Kettler пишет:

Ну кроме этих 3 ещё будет в сети?

Пока нет Так как на сервере всего 3 IP выделенно. Я для теста себе взял 12 ГБ ОЗУ сервер.

Я понимаю что на остальные IP правила действовать не будут

Kettler пишет:

И ещё вы скорость режете ток в одном направлении.

Только вчера в ~02:14 ночи начал с этим разбираться,мне бы пока освоить азы. Настроить на исход не так трудно.

DEV=etc0
tc qdisc del dev $DEV root
tc qdisc add dev $DEV root handle 2: htb
tc class add dev $DEV parent 2: classid 2:1 htb rate 20mbit ceil 40mbit
tc class add dev $DEV parent 2: classid 2:2 htb rate 40mbit ceil 60mbit
tc class add dev $DEV parent 2: classid 2:3 htb rate 40mbit ceil 60mbit
tc filter add dev $DEV parent 2: protocol ip prio 16 u32 match ip src 192.168.0.101 flowid 2:1
tc filter add dev $DEV parent 2: protocol ip prio 16 u32 match ip src 192.168.0.102 flowid 2:2
tc filter add dev $DEV parent 2: protocol ip prio 16 u32 match ip src 192.168.0.103 flowid 2:3

Примерно так. src вместо dst,и присваиваем ID 2,главному правилу,а после логические цепочки
Правильно?

Re: Шейпирование трафика

null@example.com (Kettler) — Thu, 27 Jan 2011 18:55:36 +0000

Ну кроме этих 3 ещё будет в сети?
И ещё вы скорость режете ток в одном направлении.

Re: Шейпирование трафика

null@example.com (MAS) — Thu, 27 Jan 2011 18:54:16 +0000

Нет не куда не ложил. Но создал для себя .sh скриптик,для быстрого применения их

Kettler пишет:

Кроме этих VDS других не будет просто не прописали по умолчанию правило

Вот это немного не понял. В каком смысле других VDS не будет?

Re: Шейпирование трафика

null@example.com (Kettler) — Thu, 27 Jan 2011 18:51:37 +0000

А вы их куда нибудь положили чтобы при загрузке применялись?
Кроме этих VDS других не будет просто не прописали по умолчанию правило smile

Re: Шейпирование трафика

null@example.com (MAS) — Thu, 27 Jan 2011 18:50:06 +0000

Будем надеяться
Если же кто то нашол ошибку,прошу написать.

По поводу tc,конфиги сбиваються после ребута ноды?

Re: Шейпирование трафика

null@example.com (Kettler) — Thu, 27 Jan 2011 18:41:34 +0000

По хорошему должен.

Шейпирование трафика

null@example.com (MAS) — Thu, 27 Jan 2011 18:23:47 +0000

Уважаемые форумчани,подскажите добился ли я ефекта фильтрации трафика (разделения).
К примеру у нас есть 3 машины VDS с IP: 192.168.0.101,192.168.0.102,192.168.0.103 и нетом в 100мбит на всех.

DEV=venet0
tc qdisc del dev $DEV root
tc qdisc add dev $DEV root handle 1: htb
tc class add dev $DEV parent 1: classid 1:1 htb rate 20mbit ceil 40mbit
tc class add dev $DEV parent 1: classid 1:2 htb rate 40mbit ceil 60mbit
tc class add dev $DEV parent 1: classid 1:3 htb rate 40mbit ceil 60mbit
tc filter add dev $DEV parent 1: protocol ip prio 16 u32 match ip dst 192.168.0.101 flowid 1:1
tc filter add dev $DEV parent 1: protocol ip prio 16 u32 match ip dst 192.168.0.102 flowid 1:2
tc filter add dev $DEV parent 1: protocol ip prio 16 u32 match ip dst 192.168.0.103 flowid 1:3

Цель была ограничить исход конект для 101 на 20 мбит,для второго и третего на 40 мбит. При установке их на ноду,ошибок нету. Но работают ли они?