https://opennet.ru/openforum/vsluhforumID1/85778.html Люди, кто как режет клиентам (pptp) исходящую скорость (На севере сообветсвенно это входящий трафик). поделитесь решениями плиз!<br> https://opennet.ru/openforum/vsluhforumID1/85778.html#8 Wed, 01 Jul 2009 07:18:08 GMT &gt;Люди, кто как режет клиентам (pptp) исходящую скорость (На севере сообветсвенно это <br>&gt;входящий трафик). поделитесь решениями плиз! <br><br>tc qdisc add dev ${IFACE} handle ffff: ingress<br>tc filter add dev ${IFACE} parent ffff: protocol ip prio 50 u32 match ip src 0.0.0.0/0 police rate ${DOWNLINK} burst 12k drop flowid :1<br> https://opennet.ru/openforum/vsluhforumID1/85778.html#7 Wed, 01 Jul 2009 05:34:08 GMT скачайте вот от сюда https://sourceforge.net/projects/cbqinit<br>кидаем скрипт в /etc/init.d/ <br>далее в /etc/sysconfig создаём (если её там нет) директорию cbq <br>туда кидаем файлики c именами типа cbq-1001.user1DOWN<br>в нем<br>DEVICE=eth1,100Mbit,10Mbit<br>RATE=1024Kbit<br>WEIGHT=128Kbit<br>PRIO=5<br>RULE=192.168.0.1/32<br><br>далее если нужно ограничить и исходящий трафик то можно маркировать все пакеты через iptables в цепочке mangle вот так<br><br>iptables -t mangle -A FORWARD -s 192.168.0.1 -j MARK --set-mark 1001<br><br>и также создать еще один файл в /etc/sysconfig/cbq cbq-1002.user1UP следующего содержания<br><br>DEVICE=eth0,100Mbit,10Mbit<br>RATE=1024Kbit<br>WEIGHT=128Kbit<br>BOUNDED=yes<br>PRIO=5<br>MARK=1001<br><br>далее делаем <br>/etc/init.d/cbq.init compile<br>/etc/init.d/cbq.init start<br>вставляем это в автозагрузку.<br>В данном примере eth1 локалка eth0 интерфейс каторый смотри в инет.<br> https://opennet.ru/openforum/vsluhforumID1/85778.html#6 Tue, 30 Jun 2009 20:30:42 GMT &gt;&gt;&gt;что именно вы нашли дебильного в cbq? я видел шлюзы режушие более <br>&gt;&gt;&gt;700 обанентов через cbq там и по подсетям и по айпи <br>&gt;&gt;&gt;конкретно.и сам много где его использую вроде все нормально всегда было <br>&gt;&gt;&gt;и он никогда неподвадил. <br>&gt;&gt;<br>&gt;&gt;А дебильное в нём то, что нужно на каждого абонента заводить свой <br>&gt;&gt;файл... неудобно же... <br>&gt;<br>&gt;вообщето чтоб ограничить и на скачку и на исходящий нужно заводить по <br>&gt;2 правила на обанента)))))))).Решение тут скрипты на баше для облегчения) <br><br>Я понимаю, но не понятно как должно выглядеть второе правило??<br> https://opennet.ru/openforum/vsluhforumID1/85778.html#5 Tue, 30 Jun 2009 03:27:30 GMT &gt;&gt;что именно вы нашли дебильного в cbq? я видел шлюзы режушие более <br>&gt;&gt;700 обанентов через cbq там и по подсетям и по айпи <br>&gt;&gt;конкретно.и сам много где его использую вроде все нормально всегда было <br>&gt;&gt;и он никогда неподвадил. <br>&gt;<br>&gt;А дебильное в нём то, что нужно на каждого абонента заводить свой <br>&gt;файл... неудобно же... <br><br>вообщето чтоб ограничить и на скачку и на исходящий нужно заводить по 2 правила на обанента)))))))).Решение тут скрипты на баше для облегчения)<br> https://opennet.ru/openforum/vsluhforumID1/85778.html#4 Mon, 29 Jun 2009 21:47:33 GMT &gt;что именно вы нашли дебильного в cbq? я видел шлюзы режушие более <br>&gt;700 обанентов через cbq там и по подсетям и по айпи <br>&gt;конкретно.и сам много где его использую вроде все нормально всегда было <br>&gt;и он никогда неподвадил. <br><br>А дебильное в нём то, что нужно на каждого абонента заводить свой файл... неудобно же...<br> https://opennet.ru/openforum/vsluhforumID1/85778.html#3 Mon, 29 Jun 2009 18:29:11 GMT что именно вы нашли дебильного в cbq? я видел шлюзы режушие более 700 обанентов через cbq там и по подсетям и по айпи конкретно.и сам много где его использую вроде все нормально всегда было и он никогда неподвадил.<br> https://opennet.ru/openforum/vsluhforumID1/85778.html#2 Mon, 29 Jun 2009 18:02:06 GMT &gt;&gt;Люди, кто как режет клиентам (pptp) исходящую скорость (На севере сообветсвенно это <br>&gt;&gt;входящий трафик). поделитесь решениями плиз! <br>&gt;<br>&gt;cbq+iptables(через маркировку пакетов) <br><br>А миновать эту маркировку никак?? cbq самый дебильный шейпер который я только видел! лично у меня так:<br>[root@zakachkin ppp]# cat ip-up.local<br>#!/bin/bash<br>tc qdisc add dev $1 root handle 2: htb default 999<br>tc class add dev $1 parent 2: classid 2:2 htb rate 100mbit ceil 100mbit<br>tc class add dev $1 parent 2:2 classid 2:3 htb rate 10000kbit ceil 11000kbit<br>tc class add dev $1 parent 2:2 classid 2:4 htb rate 5000kbit ceil 6000kbit<br>#login<br>tc filter add dev $1 protocol ip parent 2: prio 1 u32 match ip dst 169.254.1.2 flowid 2:4<br>#Vitya<br>tc filter add dev $1 protocol ip parent 2: prio 0 u32 match ip dst 169.254.1.5 flowid 2:3<br><br>и<br><br>[root@zakachkin ppp]# cat ip-down.local<br>#!/bin/bash<br>tc qdisc del dev $1 root &gt; /dev/null<br><br>вот как бы на основе этого резать клиенту исходящую скорость (входящую на сервер)<br> https://opennet.ru/openforum/vsluhforumID1/85778.html#1 Mon, 29 Jun 2009 17:08:39 GMT &gt;Люди, кто как режет клиентам (pptp) исходящую скорость (На севере сообветсвенно это <br>&gt;входящий трафик). поделитесь решениями плиз! <br><br>cbq+iptables(через маркировку пакетов)<br><br>