https://www.opennet.ru/openforum/vsluhforumID1/84128.html Есть 10 ADSL подключений в одном месте входящий трафик 8 Мб/с, исходящий 512кб/с, все внешние айпи динамические, на каждом адсл рутере нат. Задача - пользователям локальной сети (100+) сделать ограничения трафика асинхронные (например 1000/80, 2000/160 кб/с), чтобы проще было привязать каждого к одному шлюзу (до 20 на шлюз). Думаю это делать на FreeBSD, как можно и как лучше будет реализовать такой шейпер? Сложно ли будет сделать балансировку между имеющимися каналами с сохранением ограничений трафика?<br> https://www.opennet.ru/openforum/vsluhforumID1/84128.html#10 Thu, 17 Sep 2009 12:33:32 GMT У меня используется статическая схема балансировки нагрузки на 4 канала на линуксе.<br>В правилах iptables в таблице mangle мы маркируем пакеты 4-мя метками и, в зависимости от значения метки роутим адрес в один из 4-х внешних линков.<br>Данная конструкция работает надежно, но показала свою малоэффективность.<br>Сейчас разрабатываю динамическую балансировку, основанную на vpn-туннелях.<br>Адреса в сети раздаются dhcp-сервером, затем юзер устанавливает vpn-туннель.<br>На стороне сервера выполняются скрипты<br>/etc/ppp/ip-up<br>/etc/ppp/ip-down<br>В этих скриптах мы прописываем правила iptables (таблицы NAT), в которой мы роутим на выбранный заранее интерфейс и правила шейпинга для данного туннеля (tc add dev $1...)<br>Ну, с шейпингом тут все ясно, а вот как правильно создавать маршрут для вновь созданного канала? Если мы для канала укажем явно в стартовом скрипте route add default gw $ip_eth1 как на это среагирует система? Думаю, что это не правильно. Допустим, мы опишем все 4 таблицы маршрутизации, как это предложено в http:// https://www.opennet.ru/openforum/vsluhforumID1/84128.html#9 Thu, 19 Feb 2009 10:10:23 GMT Допустим шейпить будет dummynet на несколько типовых скоростей. Какие возможны варианты равномерного распределения по внешним каналам? Как можно реализовать во фре и линуксе?<br> https://www.opennet.ru/openforum/vsluhforumID1/84128.html#8 Wed, 18 Feb 2009 12:21:38 GMT &gt;&gt;С шейпингом немного сложновато в пф, он использует ALTQ для шейпа. Мне <br>&gt;&gt;очень нравится DUMMYNET - просто и надежно, пока проблем с ним <br>&gt;&gt;не было. <br>&gt;<br>&gt;Как в ipfw для каждого свою трубу создавать? клиентов то много. <br><br>По маске 0XFFFFFFFF<br> https://www.opennet.ru/openforum/vsluhforumID1/84128.html#7 Wed, 18 Feb 2009 10:29:14 GMT &gt;С шейпингом немного сложновато в пф, он использует ALTQ для шейпа. Мне <br>&gt;очень нравится DUMMYNET - просто и надежно, пока проблем с ним <br>&gt;не было. <br><br>Как в ipfw для каждого свою трубу создавать? клиентов то много.<br> https://www.opennet.ru/openforum/vsluhforumID1/84128.html#6 Wed, 18 Feb 2009 09:59:14 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Но можно все это разрулить и на фре без тачки на линуксе <br>&gt;&gt;и без ROUTETABLES только с помощью ipfw или pf. <br>&gt;<br>&gt;Сложно представить себе полную картину реализации на одной фре. С pf не <br>&gt;знаком, как там с шейпингом? <br>&gt;<br>&gt;&gt;ПС. Не помню сколько максимум таблиц можно задавать опцией ROUTETABLES <br>&gt;<br>&gt;Предполагаю если ROUTETABLES=10 то может 10 таблиц максимум? <br><br>Ну &#1108;то понятно что если указать 10 то 10 максимум в вашем случае, а вообще сколько максимум можно задать не помню.<br><br>С шейпингом немного сложновато в пф, он использует ALTQ для шейпа. Мне очень нравится DUMMYNET - просто и надежно, пока проблем с ним не было.<br> https://www.opennet.ru/openforum/vsluhforumID1/84128.html#5 Wed, 18 Feb 2009 07:58:37 GMT &gt;А еще в FreeBSD 7.1 появилась фишка мультироутинга собрав ядро с ROUTETABLES=10 <br>&gt;можно задавать маршруты по умолчанию для каждой таблицы маршрутизации с помощю <br>&gt;setfib. И после этого шаманить над фаерволом с тем же setfib. <br>&gt;<br>&gt;<br>&gt;Но можно все это разрулить и на фре без тачки на линуксе <br>&gt;и без ROUTETABLES только с помощью ipfw или pf. <br><br>Сложно представить себе полную картину реализации на одной фре. С pf не знаком, как там с шейпингом?<br><br>&gt;ПС. Не помню сколько максимум таблиц можно задавать опцией ROUTETABLES <br><br>Предполагаю если ROUTETABLES=10 то может 10 таблиц максимум?<br> https://www.opennet.ru/openforum/vsluhforumID1/84128.html#4 Wed, 18 Feb 2009 07:23:47 GMT &gt;&gt;Могу рассказать как это сделать на Линуксе (маршрутизатор на Линуксе с использованием <br>&gt;&gt;iptables + iproute2 + отдельная тачка под FreeBSD в качестве шейпера). <br>&gt;&gt;Есть опыт построения такой сети на 4 канала, но уже продумал <br>&gt;&gt;масштабирование на произвольное количество каналов. Интересует? <br>&gt;<br>&gt;Автор темы я, писал не залогинившись, ronin опишите свой метод пожалуйста <br><br>А еще в FreeBSD 7.1 появилась фишка мультироутинга собрав ядро с ROUTETABLES=10 можно задавать маршруты по умолчанию для каждой таблицы маршрутизации с помощю setfib. И после этого шаманить над фаерволом с тем же setfib.<br><br>Но можно все это разрулить и на фре без тачки на линуксе и без ROUTETABLES только с помощью ipfw или pf.<br><br>ПС. Не помню сколько максимум таблиц можно задавать опцией ROUTETABLES<br> https://www.opennet.ru/openforum/vsluhforumID1/84128.html#3 Tue, 17 Feb 2009 08:45:30 GMT &gt;Могу рассказать как это сделать на Линуксе (маршрутизатор на Линуксе с использованием <br>&gt;iptables + iproute2 + отдельная тачка под FreeBSD в качестве шейпера). <br>&gt;Есть опыт построения такой сети на 4 канала, но уже продумал <br>&gt;масштабирование на произвольное количество каналов. Интересует? <br><br>Автор темы я, писал не залогинившись, ronin опишите свой метод пожалуйста<br> https://www.opennet.ru/openforum/vsluhforumID1/84128.html#2 Mon, 16 Feb 2009 17:03:50 GMT &gt;Могу рассказать как это сделать на Линуксе (маршрутизатор на Линуксе с использованием <br>&gt;iptables + iproute2 + отдельная тачка под FreeBSD в качестве шейпера). <br>&gt;Есть опыт построения такой сети на 4 канала, но уже продумал <br>&gt;масштабирование на произвольное количество каналов. Интересует? <br><br>да, весьма интересно<br>