В статье "PPPOE with Bandwidth Management for OpenBSD (http://www.benjaminheckmann.de/howto/openbsd39_altq_v2.0.pdf)" (PDF, 120 Кб) рассказывается про создание шлюза под управлением OpenBSD 3.9 с гибкой системой управления пропускной способностью на базе pf/altq. Для подключения шлюза к провайдеру используется PPPoE соединение.URL: http://www.benjaminheckmann.de/howto/
Новость: http://www.opennet.me/opennews/art.shtml?num=7672
Меня интересует вопрос:
А можно ли с помощью PF "на лету" разделить трафик на Русский, Укринский и Мировой?
Т.е. Украине 1 Мбит
Россия 2 Мбит
Мир 7 Мбит
Какие патчи для этого нужны?
Можно без патчей выделить подсети и прописать для них.
создать три таблицы (для русского украинского и мирового трафика) и altq натравить на эти таблицы.. а ипы добавлять в таблицы и удалять из таблиц можно на лету.. и патчей никаких не надо
В ipfw2 есть правильная фича, которая позволяет разделять лимит bandwidth-а равномерно на все ипы таблицы.Т.е. если у нас есть сетка 192.168.0.x, и лимит на неё в 1Мбит, то для каждого ипа (при условии что все разом рванут в инет) будет выделен канал, шириной 4Кбита.
Кто-нибудь подскажет, как в pf такое сделать?
>В ipfw2 есть правильная фича, которая позволяет разделять лимит bandwidth-а равномерно на
>все ипы таблицы.
>
>Т.е. если у нас есть сетка 192.168.0.x, и лимит на неё в
>1Мбит, то для каждого ипа (при условии что все разом рванут
>в инет) будет выделен канал, шириной 4Кбита.
>
>Кто-нибудь подскажет, как в pf такое сделать?
Никак. В ipfw pipe + dummynet запросто. Поищи тут на форуме писали и я добовлял.
В сатьях еще глянь может там оно.
...предварительно спросив разрешения у автора? А то, судя по всему, там это как временно размещено, а не хотелось бы потерять...
Блин а переведите кто нить?:)
в линуксе это делается так:iptables -A FORWARD -t mangle -d x.x.x.x --m geoip --src-cc UA -j MARK
iptables -A FORWARD -t mangle -s x.x.x.x --m geoip --dst-cc UA -j MARKiptables -A FORWARD -t mangle -d x.x.x.x --m geoip --src-cc RU -j MARK
iptables -A FORWARD -t mangle -s x.x.x.x --m geoip --dst-cc RU -j MARKи iproute2 расправляет по полосам.
Все же быстрее как не крути...