URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 83593
[ Назад ]

Исходное сообщение
"ограничение трафика dummynet ipfw"

Отправлено kiyaleks , 08-Янв-09 21:53 
Есть ftp сервер  freebsd 6.3

#!/bin/sh
sysctl net.inet.ip.fw.one_pass=0

ipfw="/sbin/ipfw"

${ipfw} -f flush
${ipfw} -f pipe flush


${ipfw}  add pipe 30 ip from me to 10.0.1.2 out
${ipfw}  add pipe 40 ip from 10.0.1.2 to me in

${ipfw} pipe 30 config bw 5Mbit/s
${ipfw} pipe 40 config bw 5Mbit/s

${ipfw} add allow tcp from 10.0.1.2 to any
${ipfw} add allow tcp from any to 10.0.1.2

${ipfw} add allow tcp from any to any 21
${ipfw} add allow tcp from any 21 to any


по отдельности закачка на сервер и загрузка с сервера на 10.0.1.2 идет по 5 мбит. Если одновременно, то  с сервера 5 мбит, а на сервер ровно половина – 2.5 .

Ядро с опциями:
options         IPFIREWALL
options         IPFIREWALL_VERBOSE
options         IPFIREWALL_VERBOSE_LIMIT=4
options         DUMMYNET

Подскажите пожалуйста что не так.


Содержание

Сообщения в этом обсуждении
"ограничение трафика dummynet ipfw"
Отправлено Pahanivo , 08-Янв-09 22:50 
>[оверквотинг удален]
>по 5 мбит. Если одновременно, то  с сервера 5 мбит,
>а на сервер ровно половина – 2.5 .
>
>Ядро с опциями:
>options         IPFIREWALL
>options         IPFIREWALL_VERBOSE
>options         IPFIREWALL_VERBOSE_LIMIT=4
>options         DUMMYNET
>
>Подскажите пожалуйста что не так.

ну для начала надо не твои кривые скрипты смотреть а наверно
ipfw -a list
и
ipfw pipe show
на закуску - ftp тоже умеет скорости резать


"ограничение трафика dummynet ipfw"
Отправлено kiyaleks , 09-Янв-09 00:27 
>[оверквотинг удален]
>>options         IPFIREWALL_VERBOSE_LIMIT=4
>>options         DUMMYNET
>>
>>Подскажите пожалуйста что не так.
>
>ну для начала надо не твои кривые скрипты смотреть а наверно
>ipfw -a list

>ipfw pipe show
>на закуску - ftp тоже умеет скорости резать

И что я там увижу? созданные правила и очереди?
То что фтп умеет скорость резать знаю без вас, я задал вопрос не по фтп.


"ограничение трафика dummynet ipfw"
Отправлено Pahanivo , 09-Янв-09 01:53 
>[оверквотинг удален]
>>>
>>>Подскажите пожалуйста что не так.
>>
>>ну для начала надо не твои кривые скрипты смотреть а наверно
>>ipfw -a list
>>и
>>ipfw pipe show
>>на закуску - ftp тоже умеет скорости резать
>
>И что я там увижу? созданные правила и очереди?

те ты вообще никогда не смотришь на правила? :-)

>То что фтп умеет скорость резать знаю без вас, я задал вопрос
>не по фтп.

видимо 21 порт в правилах это не фтп - сорри, ошипся )))))


"ограничение трафика dummynet ipfw"
Отправлено kiyaleks , 09-Янв-09 09:14 
>[оверквотинг удален]
>>
>>И что я там увижу? созданные правила и очереди?
>
>те ты вообще никогда не смотришь на правила? :-)
>
>>То что фтп умеет скорость резать знаю без вас, я задал вопрос
>>не по фтп.
>
>видимо 21 порт в правилах это не фтп - сорри, ошипся )))))
>

т.е. я туда всегда смотрю, и они соответствуют написанному



"ограничение трафика dummynet ipfw"
Отправлено Michael , 09-Янв-09 12:12 

>по отдельности закачка на сервер и загрузка с сервера на 10.0.1.2 идет
>по 5 мбит. Если одновременно, то  с сервера 5 мбит,
>а на сервер ровно половина – 2.5 .

а сколько получается вообще без шейпера при закачке и загрузке одновременно?


"ограничение трафика dummynet ipfw"
Отправлено kiyaleks , 09-Янв-09 13:23 
>
>>по отдельности закачка на сервер и загрузка с сервера на 10.0.1.2 идет
>>по 5 мбит. Если одновременно, то  с сервера 5 мбит,
>>а на сервер ровно половина – 2.5 .
>
>а сколько получается вообще без шейпера при закачке и загрузке одновременно?

хм. Примерно та же картина, только скорость больше. Наверно что-то с самим ftp (proftpd)


"ограничение трафика dummynet ipfw"
Отправлено kiyaleks , 09-Янв-09 13:36 
>>
>>>по отдельности закачка на сервер и загрузка с сервера на 10.0.1.2 идет
>>>по 5 мбит. Если одновременно, то  с сервера 5 мбит,
>>>а на сервер ровно половина – 2.5 .
>>
>>а сколько получается вообще без шейпера при закачке и загрузке одновременно?
>
>хм. Примерно та же картина, только скорость больше. Наверно что-то с самим
>ftp (proftpd)

Хотя попробовал на шлюзе ограничить скорость таким же образом - та же картина. В одну сторону скорость становится вдвое меньше при однеовременном трафике.