Есть интернет, скорость мир 2 мбита и есть список сетей в фаеле (примерно 2000) скороть на эти сети 24 мбита!! пользователи подключаются по впн и каждому назначается свой айпи и для этих айпи розрешен НАТ. При подключении на сервере для каждого выполняетя скрипт шейпера который ограничивает скороть на одного пользователя 128кбит. Как сделать розделение канала чтобы каждому была скороть мира 128кбит, а на сети с файла 1мбит! Делал маркированием сетей и пропускал через фильтр в разные класы шейпера но при таком розкладе очень загружается проц!

• Розделение канала,Wing, 23:49 , 11-Май-07
  • Розделение канала,lexx, 16:25 , 15-Май-07
    • Розделение канала,PixeL, 19:12 , 15-Май-07

>Есть интернет, скорость мир 2 мбита и есть список сетей в фаеле
>(примерно 2000) скороть на эти сети 24 мбита!! пользователи подключаются по
>впн и каждому назначается свой айпи и для этих айпи розрешен
>НАТ. При подключении на сервере для каждого выполняетя скрипт шейпера который
>ограничивает скороть на одного пользователя 128кбит. Как сделать розделение канала чтобы
>каждому была скороть мира 128кбит, а на сети с файла 1мбит!
>Делал маркированием сетей и пропускал через фильтр в разные класы шейпера
>но при таком розкладе очень загружается проц!

А походу кроме iptables+tc никак... Проц посильнее, и вперёд

>>Есть интернет, скорость мир 2 мбита и есть список сетей в фаеле
>>(примерно 2000) скороть на эти сети 24 мбита!! пользователи подключаются по
>>впн и каждому назначается свой айпи и для этих айпи розрешен
>>НАТ. При подключении на сервере для каждого выполняетя скрипт шейпера который
>>ограничивает скороть на одного пользователя 128кбит. Как сделать розделение канала чтобы
>>каждому была скороть мира 128кбит, а на сети с файла 1мбит!
>>Делал маркированием сетей и пропускал через фильтр в разные класы шейпера
>>но при таком розкладе очень загружается проц!
>
>
>А походу кроме iptables+tc никак... Проц посильнее, и вперёд

та я точно незнаю но мне кажется что есть еще какойто вариант!! интересно если у провайдера тысячи клиентов и есть такое розделение тогда какой у них там проц на роутере ??

>та я точно незнаю но мне кажется что есть еще какойто вариант!!
>интересно если у провайдера тысячи клиентов и есть такое розделение тогда
>какой у них там проц на роутере ??

iproute (iproute2)
Тот провайдер к которому ты подключен, у него задачи и масштабы другие, и он по своему их решает.... например кошки или juniper
вообщем такую задачу можно решить несколькимы или даже многи вариантами....
а твою конкретно.... мона, разве что посоветовать отключить шифрование на проходящий траф или ключ криптования понизить...