https://www.opennet.ru/openforum/vsluhforumID1/94806.html Добрый день. Стоит сервер под centos6 с поднятым openvpn, стоит задача сделать шейпинг трафика следующим образом: http наиболее приоритетный использует гарантировано 2Мбит, максимально 10, остальной по дефолту полосу в 500 Кбит. Провайдер отдает канал с 20 Мбит.<br>Скачал htb.init начал тестить. Исходящий интерфейс eth0.<br>[root@DE htb]# cat eth0<br>DEFAULT=30<br>R2Q=200<br>[root@DE htb]# cat eth0-2.root<br>RATE=20Mbit<br>CEIL=20Mbit<br><br>Дефолтный трафик:<br>[root@DE htb]# cat eth0-2:30.root<br>RATE=500Kbit<br>CEIL=500Kbit<br>LEAF=sfq<br><br>HTTP:<br>[root@DE htb]# cat eth0-2:10.www<br>RATE=2Mbit<br>CEIL=10Mbit<br>RULE=*:80<br>PRIO=1<br>BURST=100Kb<br>LEAF=sfq<br>Запустил htb начинаю тестировать через openvpn:<br>upload - 0,5 Мбит<br>dowload - 0,5 Мбит<br><br>Смотрю статистику:<br>### eth0: traffic classes<br><br>class htb 1:10 parent 1:2 leaf 10: prio 1 rate 2000Kbit ceil 10000Kbit burst 100 Kb cburst 1600b<br> Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0)<br> rate 0b https://www.opennet.ru/openforum/vsluhforumID1/94806.html#9 Wed, 10 Jul 2013 20:10:53 GMT &gt;&gt;&gt; насколько я понял он в принципе шейпит весь исходящий трафик, а у <br>&gt;&gt;&gt; меня задача резать полосу пропускания для определенных типов трафика <br>&gt;&gt; ЛЮБОЙ шепер режет ТОЛЬКО ИСХОДЯЩИЙ трафик. над входящим трафиком Вы не властны <br>&gt;&gt; (можете конечно icmp источнику пакетов послать на предмет снижения скорости передачи, <br>&gt;&gt; но обработает он его или нет?).<br>&gt;&gt; входящий трафик Вы контролировать НЕ МОЖЕТЕ.<br>&gt; Да я это понимаю и меня это вполне устраивает. опд определенным типом <br>&gt; трафика я понимаю протоколы, порты, ip-адреса <br><br>man tc и потом конкретные вопросы.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/94806.html#8 Wed, 10 Jul 2013 20:06:49 GMT &gt;[оверквотинг удален]<br>&gt; [root@DE htb]# cat eth0-2:10.www <br>&gt; RATE=2Mbit <br>&gt; CEIL=10Mbit <br>&gt; RULE=*:80 <br>&gt; PRIO=1 <br>&gt; BURST=100Kb <br>&gt; LEAF=sfq <br>&gt; Запустил htb начинаю тестировать через openvpn: <br>&gt; upload - 0,5 Мбит <br>&gt; dowload - 0,5 Мбит <br><br>че там прописывается и как поднимается только отдистрибутива зависит<br><br>&gt;[оверквотинг удален]<br>&gt; 10000Kbit burst 100 <br>&gt; <br>&gt; <br>&gt; <br>&gt; <br>&gt; <br>&gt; <br>&gt; <br>&gt; Kb cburst 1600b <br>&gt; Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0) <br><br>Статистика ни о чем..<br> <br>&gt; Подскажите, как трафик http загнать под нужный класс htb? что делаю не <br>&gt; так?<br><br>ставьте фильтры, для направления нужного трафика в нужное русло. Чмтайте про tc, чтобы понять как оно работает.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/94806.html#7 Wed, 10 Jul 2013 17:40:57 GMT &gt;&gt; насколько я понял он в принципе шейпит весь исходящий трафик, а у <br>&gt;&gt; меня задача резать полосу пропускания для определенных типов трафика <br>&gt; ЛЮБОЙ шепер режет ТОЛЬКО ИСХОДЯЩИЙ трафик. над входящим трафиком Вы не властны <br>&gt; (можете конечно icmp источнику пакетов послать на предмет снижения скорости передачи, <br>&gt; но обработает он его или нет?).<br>&gt; входящий трафик Вы контролировать НЕ МОЖЕТЕ.<br><br>Да я это понимаю и меня это вполне устраивает. опд определенным типом трафика я понимаю протоколы, порты, ip-адреса<br> https://www.opennet.ru/openforum/vsluhforumID1/94806.html#6 Wed, 10 Jul 2013 17:07:54 GMT &gt; насколько я понял он в принципе шейпит весь исходящий трафик, а у <br>&gt; меня задача резать полосу пропускания для определенных типов трафика <br><br>ЛЮБОЙ шепер режет ТОЛЬКО ИСХОДЯЩИЙ трафик. над входящим трафиком Вы не властны (можете конечно icmp источнику пакетов послать на предмет снижения скорости передачи, но обработает он его или нет?).<br><br>входящий трафик Вы контролировать НЕ МОЖЕТЕ. <br><br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/94806.html#5 Thu, 04 Jul 2013 08:33:50 GMT &gt;&gt;&gt;&gt; друзья, нет ни у кого никаких мыслей?<br>&gt;&gt;&gt; Либо изучайте htb, либо поставьте mastershaper (там всё проще делается) и настройте <br>&gt;&gt;&gt; в нём <br>&gt;&gt;&gt; Вот, для затравки: <br>&gt;&gt;&gt; http://www.mastershaper.org/howto_router.html <br>&gt;&gt; спасибо за ответ.Можете сказать, нужно ли iptables настраивать маркировку для конфига htb <br>&gt;&gt; который я привел? ну чтобы пакеты попадали под определенный класс.<br>&gt; нет не нужно. А чем не устроил шейпер самого openvpn?<br><br>насколько я понял он в принципе шейпит весь исходящий трафик, а у меня задача резать полосу пропускания для определенных типов трафика<br> https://www.opennet.ru/openforum/vsluhforumID1/94806.html#4 Thu, 04 Jul 2013 08:19:36 GMT &gt;&gt;&gt; друзья, нет ни у кого никаких мыслей?<br>&gt;&gt; Либо изучайте htb, либо поставьте mastershaper (там всё проще делается) и настройте <br>&gt;&gt; в нём <br>&gt;&gt; Вот, для затравки: <br>&gt;&gt; http://www.mastershaper.org/howto_router.html <br>&gt; спасибо за ответ.Можете сказать, нужно ли iptables настраивать маркировку для конфига htb <br>&gt; который я привел? ну чтобы пакеты попадали под определенный класс.<br><br>нет не нужно. А чем не устроил шейпер самого openvpn? <br> https://www.opennet.ru/openforum/vsluhforumID1/94806.html#3 Wed, 03 Jul 2013 19:36:14 GMT &gt;&gt; друзья, нет ни у кого никаких мыслей?<br>&gt; Либо изучайте htb, либо поставьте mastershaper (там всё проще делается) и настройте <br>&gt; в нём <br>&gt; Вот, для затравки: <br>&gt; http://www.mastershaper.org/howto_router.html <br><br>спасибо за ответ.Можете сказать, нужно ли iptables настраивать маркировку для конфига htb который я привел? ну чтобы пакеты попадали под определенный класс.<br> https://www.opennet.ru/openforum/vsluhforumID1/94806.html#2 Wed, 03 Jul 2013 19:31:25 GMT &gt; друзья, нет ни у кого никаких мыслей?<br><br>Либо изучайте htb, либо поставьте mastershaper (там всё проще делается) и настройте в нём<br><br>Вот, для затравки:<br>http://www.mastershaper.org/howto_router.html<br> https://www.opennet.ru/openforum/vsluhforumID1/94806.html#1 Wed, 03 Jul 2013 18:59:49 GMT друзья, нет ни у кого никаких мыслей?<br><br>