URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 80397
[ Назад ]
Исходное сообщение
"IPFW и ограничение скорости. Легкий вопросик!?"
Отправлено timur_m , 22-Май-08 12:02 
Всем привет, ребята подскажите.
Настраиваю ограничения средствами ipfw (DUMMINET – по моему так называется).
Назначаю следующие правила, пока только на входящий траф.
ipfw add 1000 pipe 1 all from any to 10.254.1.1 (создание "трубы")
ipfw pipe 1 config bw 128Kbit/s delay 200ms (конфигурация "трубы")

Пользователь 10.254.1.1 начинает качать файл из Интернета и, скорость закачки измеряется не больше чем 8КB/s (но это ведь 64Kbit/s - в 2 раза меньше чем указал)
Как только конфигурацию меняю на 64Кbit/s, пользователь закачивает файл на скорости не больше чем 4KB/s (32Kbit/s - опять в 2 раза меньше указанной)

Что-то не правильно делаю???...
Подскажите пожалуйста
OS -> FreeBSD 6.3

Содержание
Сообщения в этом обсуждении
"IPFW и ограничение скорости. Легкий вопросик!?"
Отправлено Fagor , 22-Май-08 14:08 
>[оверквотинг удален]
>Пользователь 10.254.1.1 начинает качать файл из Интернета и, скорость закачки измеряется не
>больше чем 8КB/s (но это ведь 64Kbit/s - в 2 раза
>меньше чем указал)
>Как только конфигурацию меняю на 64Кbit/s, пользователь закачивает файл на скорости не
>больше чем 4KB/s (32Kbit/s - опять в 2 раза меньше указанной)
>
>
>Что-то не правильно делаю???...
>Подскажите пожалуйста
>OS -> FreeBSD 6.3

Боюсь конечно ошибиться, но попробуй явно указывать [in/out] via [interface]
может в данном случае просто IN+OUT=128, а когда кочаешь как раз и получаеться половину
сразу говорю может я и не прав.

"IPFW и ограничение скорости. Легкий вопросик!?"
Отправлено aurved , 22-Май-08 15:05 
нет, не прав

"IPFW и ограничение скорости. Легкий вопросик!?"
Отправлено timur_m , 22-Май-08 15:18 
>Боюсь конечно ошибиться, но попробуй явно указывать [in/out] via [interface]
>может в данном случае просто IN+OUT=128, а когда кочаешь как раз и
>получаеться половину
>сразу говорю может я и не прав.

Да, так и есть.
Очень обязан !!!

"IPFW и ограничение скорости. Легкий вопросик!?"
Отправлено Pahanivo , 23-Май-08 11:35 
>>Боюсь конечно ошибиться, но попробуй явно указывать [in/out] via [interface]
>>может в данном случае просто IN+OUT=128, а когда кочаешь как раз и
>>получаеться половину
>>сразу говорю может я и не прав.
>
>Да, так и есть.
>Очень обязан !!!

ipfw add 1000 pipe 1 all from any to 10.254.1.1 (создание "трубы")
ipfw pipe 1 config bw 128Kbit/s delay 200ms (конфигурация "трубы")

Да хрен то там! С такими правилами в трубу и так попадает трафик только одного направления. via тут не причем. delay вообще убрать нафег так как его поведение да еше с такой задержкой сложно предсказать. еще советую покопатся с размером очереди.
грамотные пиплы советуют также юзать red и gred - но я с ним не копался в силу лени и большой замороченности алгоритмов.
Мой скрипт автонастройки труб на шлюзе:
http://www.opennet.me/base/net/ipfwdummynet.txt.html

"IPFW и ограничение скорости. Легкий вопросик!?"
Отправлено aurved , 22-Май-08 15:04 
delay 200ms -- совсем ни к чему в данном случае, я обычно делаю без delay, скорость получается правильная


"IPFW и ограничение скорости. Легкий вопросик!?"
Отправлено Pahanivo , 23-Май-08 11:31 
>delay 200ms -- совсем ни к чему в данном случае, я обычно
>делаю без delay, скорость получается правильная

Согласен

"IPFW и ограничение скорости. Легкий вопросик!?"
Отправлено timur_m , 23-Май-08 11:25 
Появилась небольшая проблемка.
Решено было перенести шейпинг с VPN сервера на основной маршрутизатор.
Там проблема та-же, только теперь нет возможности явно указать интерфейс, к которому подключен пользователь. А при указании интерфейса на VPN сервер, скорость также делится в двое...