Linux Forum — Не ограничивать скорость к локальным ресурсам провайдера

Re: Не ограничивать скорость к локальным ресурсам провайдера

null@example.com (Kettler) — Thu, 04 Nov 2010 20:08:31 +0000

tnega пишет:

Kettler пишет:
В твоём примере 192.168.0.0/24 таким макаром ток с 192.168.0.1 по 192.168.0.254 а фтп 192.168.2.1
а маску какую указываешь? надо бы так 192.168.0.0/16 а так с 192.168.0.1 по 192.168.255.254
думаю понял ошибку
большое спасибо! Вы оказались правы! подозревал, что ошибка в этом.

И тебе спс примеры люблю сохранять так на будущее.

Re: Не ограничивать скорость к локальным ресурсам провайдера

null@example.com (tnega) — Thu, 04 Nov 2010 19:57:14 +0000

Kettler пишет:

В твоём примере 192.168.0.0/24 таким макаром ток с 192.168.0.1 по 192.168.0.254 а фтп 192.168.2.1
а маску какую указываешь? надо бы так 192.168.0.0/16 а так с 192.168.0.1 по 192.168.255.254
думаю понял ошибку

большое спасибо! Вы оказались правы! подозревал, что ошибка в этом.

Re: Не ограничивать скорость к локальным ресурсам провайдера

null@example.com (tnega) — Thu, 04 Nov 2010 19:52:50 +0000

zerg пишет:

Ммм... может стоит переправить правила и просто маркировать трафик iptables и потом по маркировкам шейпить?
Есть подозрение на правила, которые попадают дважды в область определения.
ЗЫ: это только идея для размышления.

да, именно так мне и хотелось бы сделать!
но я в этом новичок, хотелось бы хотя бы немного помощи!

Re: Не ограничивать скорость к локальным ресурсам провайдера

null@example.com (Kettler) — Thu, 04 Nov 2010 17:34:01 +0000

В твоём примере 192.168.0.0/24 таким макаром ток с 192.168.0.1 по 192.168.0.254 а фтп 192.168.2.1
а маску какую указываешь? надо бы так 192.168.0.0/16 а так с 192.168.0.1 по 192.168.255.254
думаю понял ошибку

Re: Не ограничивать скорость к локальным ресурсам провайдера

null@example.com (zerg) — Thu, 04 Nov 2010 17:33:16 +0000

Ммм... может стоит переправить правила и просто маркировать трафик iptables и потом по маркировкам шейпить?
Есть подозрение на правила, которые попадают дважды в область определения.

ЗЫ: это только идея для размышления.

Re: Не ограничивать скорость к локальным ресурсам провайдера

null@example.com (tnega) — Thu, 04 Nov 2010 17:15:30 +0000

Kettler пишет:

tnega пишет:
Правила моего шейпера:
#!/bin/bash

/sbin/tc qdisc add dev eth1 root handle 1: htb default 30
/sbin/tc class add dev eth1 parent 1: classid 1:1 htb rate 100mbit burst 15k
/sbin/tc class add dev eth1 parent 1:1 classid 1:10 htb rate 1024kbit ceil 100mbit burst 15k
/sbin/tc class add dev eth1 parent 1:1 classid 1:20 htb rate 1024kbit ceil 100mbit burst 15k
/sbin/tc class add dev eth1 parent 1:1 classid 1:30 htb rate 1024kbit ceil 100mbit burst 15k
/sbin/tc class add dev eth1 parent 1:1 classid 1:40 htb rate 1024kbit ceil 2560kbit burst 15k
/sbin/tc class add dev eth1 parent 1:1 classid 1:50 htb rate 1024kbit ceil 2560kbit burst 15k

/sbin/tc qdisc add dev eth1 parent 1:10 handle 10: sfq perturb 10
/sbin/tc qdisc add dev eth1 parent 1:20 handle 20: sfq perturb 10
/sbin/tc qdisc add dev eth1 parent 1:30 handle 30: sfq perturb 10
/sbin/tc qdisc add dev eth1 parent 1:40 handle 40: sfq perturb 10
/sbin/tc qdisc add dev eth1 parent 1:50 handle 50: sfq perturb 10

/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip src 192.168.2.1/24 match ip dst 10.20.0.0/24 flowid 1:10
/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip dst 10.20.0.2 flowid 1:20
/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip dst 10.20.0.3 flowid 1:30
/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip dst 10.20.0.4 flowid 1:40
/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip dst 10.20.0.5 flowid 1:50

/sbin/tc qdisc add dev eth1 handle ffff: ingress
/sbin/tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip dst 192.168.2.1/24 police rate 100mbit burst 10k drop flowid :1
/sbin/tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 10.20.0.2 police rate 100mbit burst 10k drop flowid :2
/sbin/tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 10.20.0.3 police rate 100mbit burst 10k drop flowid :3
/sbin/tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 10.20.0.4 police rate 1536kbit burst 10k drop flowid :4
/sbin/tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 10.20.0.5 police rate 1536kbit burst 10k drop flowid :5
Необходимо понимать разницу между rate и ceil. Rate — гарантированная полоса пропуская, Ceil — максимальная полоса которую может получить данный класс,
rate не может быть больше ceil
Параметры rate и ceil для корневого класса должны совпадать. Таким образом мы определяем общую полосу пропускания.
У тебя

/sbin/tc qdisc add dev eth1 root handle 1: htb default 30
/sbin/tc class add dev eth1 parent 1: classid 1:1 htb rate 100mbit burst 15k
/sbin/tc class add dev eth1 parent 1:1 classid 1:10 htb rate 1024kbit ceil 100mbit burst 15k
-
/sbin/tc class add dev eth1 parent 1:1 classid 1:30 htb rate 1024kbit ceil 100mbit burst 15k
/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip src 192.168.2.1/24 match ip dst 10.20.0.0/24 flowid 1:10

Может стоит поднять rate на 1:30 и на 1:10?

дело не в этом, со скоростью у меня все впорядке.
Проблема в следующем:

скорость не ограничивается с этого ФТП сервера (192.168.2.1) лишь когда я прописываю в правилах - 192.168.2.1 или хотябы 192.168.2.0, а если я прописываю 192.168.0.0 (для того чтобы делать ограничение в скорости всему этому диапазону адресов, так как например на 192.168.1.1 еще висит оффициальынй сайт провайдера) - то правило неработает, скорость в итоге не "разграничивается" так сказать, в итоге я буду получать 2560 килобит с этих ресурсов.

Правило будет действовать лишь тогда, когда я напишу 192.168.2.0, и то, только на ФТП сервер (192.168.2.1)
Я могу конечно написать два правила 192.168.1.0 добавить, но проблема в другом.
На диапазоне 10.10.0.0 - машины подключенные к сети провайдера, не буду же я делать кучу правил типа 10.10.1.0, 10.10.2.0 и т.д.

Двумя словами - правило неработает лишь когда я пишу - 192.168.0.0, 10.10.0.0.

Re: Не ограничивать скорость к локальным ресурсам провайдера

null@example.com (Kettler) — Wed, 03 Nov 2010 07:54:03 +0000

tnega пишет:

Правила моего шейпера:

#!/bin/bash

/sbin/tc qdisc add dev eth1 root handle 1: htb default 30
/sbin/tc class add dev eth1 parent 1: classid 1:1 htb rate 100mbit burst 15k
/sbin/tc class add dev eth1 parent 1:1 classid 1:10 htb rate 1024kbit ceil 100mbit burst 15k
/sbin/tc class add dev eth1 parent 1:1 classid 1:20 htb rate 1024kbit ceil 100mbit burst 15k
/sbin/tc class add dev eth1 parent 1:1 classid 1:30 htb rate 1024kbit ceil 100mbit burst 15k
/sbin/tc class add dev eth1 parent 1:1 classid 1:40 htb rate 1024kbit ceil 2560kbit burst 15k
/sbin/tc class add dev eth1 parent 1:1 classid 1:50 htb rate 1024kbit ceil 2560kbit burst 15k

/sbin/tc qdisc add dev eth1 parent 1:10 handle 10: sfq perturb 10
/sbin/tc qdisc add dev eth1 parent 1:20 handle 20: sfq perturb 10
/sbin/tc qdisc add dev eth1 parent 1:30 handle 30: sfq perturb 10
/sbin/tc qdisc add dev eth1 parent 1:40 handle 40: sfq perturb 10
/sbin/tc qdisc add dev eth1 parent 1:50 handle 50: sfq perturb 10

/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip src 192.168.2.1/24 match ip dst 10.20.0.0/24 flowid 1:10
/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip dst 10.20.0.2 flowid 1:20
/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip dst 10.20.0.3 flowid 1:30
/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip dst 10.20.0.4 flowid 1:40
/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip dst 10.20.0.5 flowid 1:50

/sbin/tc qdisc add dev eth1 handle ffff: ingress
/sbin/tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip dst 192.168.2.1/24 police rate 100mbit burst 10k drop flowid :1
/sbin/tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 10.20.0.2 police rate 100mbit burst 10k drop flowid :2
/sbin/tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 10.20.0.3 police rate 100mbit burst 10k drop flowid :3
/sbin/tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 10.20.0.4 police rate 1536kbit burst 10k drop flowid :4
/sbin/tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 10.20.0.5 police rate 1536kbit burst 10k drop flowid :5

Необходимо понимать разницу между rate и ceil. Rate — гарантированная полоса пропуская, Ceil — максимальная полоса которую может получить данный класс,
rate не может быть больше ceil
Параметры rate и ceil для корневого класса должны совпадать. Таким образом мы определяем общую полосу пропускания.
У тебя

/sbin/tc qdisc add dev eth1 root handle 1: htb default 30
/sbin/tc class add dev eth1 parent 1: classid 1:1 htb rate 100mbit burst 15k
/sbin/tc class add dev eth1 parent 1:1 classid 1:10 htb rate 1024kbit ceil 100mbit burst 15k
-
/sbin/tc class add dev eth1 parent 1:1 classid 1:30 htb rate 1024kbit ceil 100mbit burst 15k
/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip src 192.168.2.1/24 match ip dst 10.20.0.0/24 flowid 1:10

Может стоит поднять rate на 1:30 и на 1:10?

Re: Не ограничивать скорость к локальным ресурсам провайдера

null@example.com (Kettler) — Wed, 03 Nov 2010 07:44:38 +0000

Ну ставь mark при запросе локальных ресурсов а потом шейпингом разлувай по mark в какую трубу.
P. S. Не читал твой скрипт.

Re: Не ограничивать скорость к локальным ресурсам провайдера

null@example.com (tnega) — Tue, 02 Nov 2010 17:04:58 +0000

поднимаю тему, все еще требуется помощь.

Re: Не ограничивать скорость к локальным ресурсам провайдера

null@example.com (tnega) — Mon, 06 Sep 2010 11:47:41 +0000

Writer пишет:

tnega пишет:
еще актуально.
Уже обсуждали на этом форуме. Нужно добавить маршрут вашей локальной машины (10.х.х.х) до шлюза провайдера.

Поподробнее пожалуйста, если можно.
Допустим моя машина 10.20.0.2
Шлюз провайдера 10.10.64.62

Re: Не ограничивать скорость к локальным ресурсам провайдера

null@example.com (Writer) — Fri, 03 Sep 2010 13:36:03 +0000

tnega пишет:

еще актуально.

Уже обсуждали на этом форуме. Нужно добавить маршрут вашей локальной машины (10.х.х.х) до шлюза провайдера.

Re: Не ограничивать скорость к локальным ресурсам провайдера

null@example.com (tnega) — Tue, 31 Aug 2010 11:49:52 +0000

sbin пишет:

Вот посмотрите темки:
http://local.com.ua/forum/topic/14101-p … ge__st__20
http://www.volmed.org.ru/wiki/index.php … ка_шейпера

Большое спасибо, прочел, но к сожалению мне это мало чем помогло.
Хотелось бы, что нибудь попрошу.

Может быть кто нибудь еще чем нибудь поможет?

Re: Не ограничивать скорость к локальным ресурсам провайдера

null@example.com (sbin) — Sun, 29 Aug 2010 08:38:39 +0000

Вот посмотрите темки:
http://local.com.ua/forum/topic/14101-p … ge__st__20
http://www.volmed.org.ru/wiki/index.php … ка_шейпера

Не ограничивать скорость к локальным ресурсам провайдера

null@example.com (tnega) — Sun, 29 Aug 2010 07:31:49 +0000

Доброго времени суток.

Имеется шлюз на Debian.

eth0 - интерфейс провайдера
eth1 - внутренняя сеть (куда раздаётся интернет)
ppp0 - сами знаете чего :-)

доступ открыт на eth0 и ppp0

Локальные ресурсы провайдера на eth0:
10.10.0.0
192.168.0.0
10.190.1.0

Моя сеть eth1:
10.20.0.0

Правила моего шейпера:

#!/bin/bash

/sbin/tc qdisc add dev eth1 root handle 1: htb default 30
/sbin/tc class add dev eth1 parent 1: classid 1:1 htb rate 100mbit burst 15k
/sbin/tc class add dev eth1 parent 1:1 classid 1:10 htb rate 1024kbit ceil 100mbit burst 15k
/sbin/tc class add dev eth1 parent 1:1 classid 1:20 htb rate 1024kbit ceil 100mbit burst 15k
/sbin/tc class add dev eth1 parent 1:1 classid 1:30 htb rate 1024kbit ceil 100mbit burst 15k
/sbin/tc class add dev eth1 parent 1:1 classid 1:40 htb rate 1024kbit ceil 2560kbit burst 15k
/sbin/tc class add dev eth1 parent 1:1 classid 1:50 htb rate 1024kbit ceil 2560kbit burst 15k

/sbin/tc qdisc add dev eth1 parent 1:10 handle 10: sfq perturb 10
/sbin/tc qdisc add dev eth1 parent 1:20 handle 20: sfq perturb 10
/sbin/tc qdisc add dev eth1 parent 1:30 handle 30: sfq perturb 10
/sbin/tc qdisc add dev eth1 parent 1:40 handle 40: sfq perturb 10
/sbin/tc qdisc add dev eth1 parent 1:50 handle 50: sfq perturb 10

/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip src 192.168.2.1/24 match ip dst 10.20.0.0/24 flowid 1:10
/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip dst 10.20.0.2 flowid 1:20
/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip dst 10.20.0.3 flowid 1:30
/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip dst 10.20.0.4 flowid 1:40
/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip dst 10.20.0.5 flowid 1:50

/sbin/tc qdisc add dev eth1 handle ffff: ingress
/sbin/tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip dst 192.168.2.1/24 police rate 100mbit burst 10k drop flowid :1
/sbin/tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 10.20.0.2 police rate 100mbit burst 10k drop flowid :2
/sbin/tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 10.20.0.3 police rate 100mbit burst 10k drop flowid :3
/sbin/tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 10.20.0.4 police rate 1536kbit burst 10k drop flowid :4
/sbin/tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 10.20.0.5 police rate 1536kbit burst 10k drop flowid :5

/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip src 192.168.2.1/24 match ip dst 10.20.0.0/24 flowid 1:10 - (192.168.2.1 - FTP сервер) - как видите указал прямой ип адрес FTP сервера в локальной сети провайдера, при написании - 192.168.0.0 - правило неработает, и скорость в итоге ограничивается другими правилами

Что мне делать в этом случае? я что-то слышал про маркирование пакетов в IPTABLES а потом писать номер этого маркера в настройках шейпера. Может так сделать? только я не знаю как

В интернет должна быть ограниченная скорость по правилам, как видите 2.5 мегабита, а к локальным ресурсам необходим доступ на все 100 мегабит.

Жду помощи и советов!