https://89.19.215.112/openforum/vsluhforumID3/503.html Собираем ядро с опциями:<br> options DUMMYNET<br> options IPFIREWALL<br><br>Ограничиваем трафик для сеток 1.1.1.0/24 и 3.3.3.0/24 на 14000 кбит/с:<br> ipfw add pipe 50 tcp from any to 1.1.1.0/24 via fxp0<br> ipfw add pipe 50 tcp from any to 3.3.3.0/24 via fxp0<br> ipfw pipe 50 config bw 14Kbit/s<br><br>Для внесения задержки на N ms, используйте delay N после config.<br>Для установки веса данного пайпа по отношению к другим пайпам используйте weight вес.<br>Для WF2Q ограничения трафика используйте ipfw queue<br>(queue N config [pipe pipe_nr] [weight weight] [queue {slots &#124; size})<br><br>URL: <br>Обсуждается: http://www.opennet.ru/tips/info/226.shtml<br><br> https://89.19.215.112/openforum/vsluhforumID3/503.html#11 Wed, 09 Jun 2010 06:37:11 GMT Сделал так как написано выше:<br># Pipe for each user<br><br>${ipfw} pipe 30 config bw 128Kbit/s mask src-ip 0xffffffff <br>${ipfw} pipe 40 config bw 128Kbit/s mask dst-ip 0xffffffff<br><br>${ipfw} add pipe 30 all from 192.168.0.0/24 to any out via lnc0 <br>${ipfw} add pipe 40 all from any to 192.168.0.0/24 in via lnc0<br><br>Скорость входящая ограничивается идеально. Но исходящая не режется. В чем подвох?<br> https://89.19.215.112/openforum/vsluhforumID3/503.html#10 Wed, 16 Jan 2008 09:43:33 GMT Как разделить общий канал при условии:<br>в общем канале есть пользователи<br>1я очередь - пользователи с высоким приоритетом, <br>2я очередь - пользователи с низким приоритетом<br>3я очередь - все что осталось, делят между собой пользователи с выделеной полосой 128, 256к и получали свою полосу в случае если общая полоса не занята пользователями с высокими приоритетами. 1 и 2<br><br> https://89.19.215.112/openforum/vsluhforumID3/503.html#9 Wed, 06 Dec 2006 09:58:41 GMT Вот накатал тут скрипт, как думаете будет реально работать<br><br>#!/bin/sh<br>ipfw='/sbin/ipfw -q'<br><br>${ipfw} disable one_pass<br>${ipfw} flush<br>${ipfw} pipe flush<br>${ipfw} add divert natd all from any to any via lnc0<br><br># Pipe for all users<br>#${ipfw} pipe 10 config<br>#${ipfw} pipe 20 config<br><br>${ipfw} queue 10 config pipe 10 weight 50 mask src-ip 0xffffffff<br>${ipfw} queue 20 config pipe 20 weight 50 mask dst-ip 0xffffffff<br><br>${ipfw} add queue 10 all from 192.168.0.0/24 to any out via lnc0<br>${ipfw} add queue 20 all from any to 192.168.0.0/24 in via lnc0<br><br># Pipe for each user<br><br>${ipfw} pipe 30 config bw 128Kbit/s mask src-ip 0xffffffff<br>${ipfw} pipe 40 config bw 128Kbit/s mask dst-ip 0xffffffff<br><br>${ipfw} add pipe 30 all from 192.168.0.0/24 to any out via lnc0<br>${ipfw} add pipe 40 all from any to 192.168.0.0/24 in via lnc0<br><br># Permissions<br><br>${ipfw} add allow all from 192.168.0.0/24 to any out via lnc0<br>${ipfw} add allow all from any to 192.168.0.0/24 in via lnc0<br> https://89.19.215.112/openforum/vsluhforumID3/503.html#8 Wed, 06 Dec 2006 09:57:40 GMT Вот накатал тут скрипт, как думаете будет реально работать<br><br>#!/bin/sh<br>ipfw='/sbin/ipfw -q'<br><br>${ipfw} disable one_pass<br>${ipfw} flush<br>${ipfw} pipe flush<br>${ipfw} add divert natd all from any to any via lnc0<br><br># Pipe for all users<br>#${ipfw} pipe 10 config<br>#${ipfw} pipe 20 config<br><br>${ipfw} queue 10 config pipe 10 weight 50 mask src-ip 0xffffffff<br>${ipfw} queue 20 config pipe 20 weight 50 mask dst-ip 0xffffffff<br><br>${ipfw} add queue 10 all from 192.168.0.0/24 to any out via lnc0<br>${ipfw} add queue 20 all from any to 192.168.0.0/24 in via lnc0<br><br># Pipe for each user<br><br>${ipfw} pipe 30 config bw 128Kbit/s mask src-ip 0xffffffff<br>${ipfw} pipe 40 config bw 128Kbit/s mask dst-ip 0xffffffff<br><br>${ipfw} add pipe 30 all from 192.168.0.0/24 to any out via lnc0<br>${ipfw} add pipe 40 all from any to 192.168.0.0/24 in via lnc0<br><br># Permissions<br><br>${ipfw} add allow all from 192.168.0.0/24 to any out via lnc0<br>${ipfw} add allow all from any to 192.168.0.0/24 in via lnc0<br> https://89.19.215.112/openforum/vsluhforumID3/503.html#7 Sun, 23 Jul 2006 20:29:55 GMT А можно написать пример того как создавать общий pipe , а потом в него запихивать другие pipe ?? https://89.19.215.112/openforum/vsluhforumID3/503.html#6 Thu, 04 May 2006 12:18:40 GMT а если имеется шлюз в инет, но машины при этом все с реальными ип?подскажите плиз как сделать так, чтобы весь трафик клиентам распределялся пайпами по 512Кбит?..все что тут написано у меня почемуто не проходит?..и эти правила должны быть добавлены в самый конец? https://89.19.215.112/openforum/vsluhforumID3/503.html#5 Sat, 15 Apr 2006 22:56:49 GMT Именно так. <br>net.inet.ip.fw.one_pass=0<br>Сначала общий пайп на 5Mbit/s<br>Потом пайп на 512Kbit/s для каждого <br><br>ИМХО предложенное решение создает каналы указанной пропускной способности Но только для ВХОДЯЩЕГО траффика. Для шейпинга и исходящего повторить то-же только поменять from и to местами https://89.19.215.112/openforum/vsluhforumID3/503.html#2 Mon, 18 Nov 2002 13:30:22 GMT В /etc/sysctl.conf пишем net.inet.ip.fw.one_pass=0 (или sysctl -w net.inet.ip.fw.one_pass=0). Ну и соответсвенно создаем две pipe - на сеть потом на хосты.<br>Могу ошибиться но вроде так.<br> https://89.19.215.112/openforum/vsluhforumID3/503.html#1 Tue, 14 May 2002 07:00:59 GMT все вышеперечисленное работает как правило:<br>полоса пропускания для всех IP, т.е. для всех пользователей из сетки 1.1.1.0/24<br>суммарно скорость<br>прокачки 14000 кбит/с.<br>Если возникает необходимость организовать "канал" для каждого пользователя из нанной сети то пишем<br><br>ipfw pipe 10 config mask dst-ip 0x000000ff bw 1024bit/s queue<br>ipfw add pipe 10 tcp from any to 1.1.1.0/24 via fxp0<br><br>Теперь каждый хост из сети 1.1.1.0/24 имеет свой канал 1024bit/s<br><br><br>А вот как срастить эти два правил (для всех 5Mbit/s но не более<br>512Kbit/s для каждого) пока не знаю.<br><br>