URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 87166
[ Назад ]
Исходное сообщение
"cbq + месный ix"
Отправлено sonkilla , 06-Ноя-09 10:00 
Доброго времени суток всем.
Встала задача подать юзеру канал таким образом чтоб у него в месную ix сеть была скорость по максимому (на 1Mb)а в мир на скорости 256kb.BGP заюзать нет возможности.Есть текстовый файл с перечнем месных ix сетей вида
сеть1/маска
сеть2/маска
сеть3/маска
и т.д.(таких сетей там очень много)
Вопрос как в cbq указать этот файл?Или как ещё можно решить данную задачу без использования BGP?
p.s. Ось Fedora,хотелось бы всетаки сделать все на cbq.
Содержание
Сообщения в этом обсуждении
"cbq + месный ix"
Отправлено ALex_hha , 06-Ноя-09 12:07 
А что, BGP уже используется для ограничения скорости?
"cbq + месный ix"
Отправлено sonkilla , 06-Ноя-09 13:10 
>А что, BGP уже используется для ограничения скорости?

да не вы нетак поняли с BGP я бы резал тупо мировой канал через марки на выходе а в ix нетрогал бы.

"cbq + месный ix"
Отправлено pavel_simple , 06-Ноя-09 13:12 
>[оверквотинг удален]
>ix сеть была скорость по максимому (на 1Mb)а в мир на
>скорости 256kb.BGP заюзать нет возможности.Есть текстовый файл с перечнем месных ix
>сетей вида
>сеть1/маска
>сеть2/маска
>сеть3/маска
>и т.д.(таких сетей там очень много)
>Вопрос как в cbq указать этот файл?Или как ещё можно решить данную
>задачу без использования BGP?
>p.s. Ось Fedora,хотелось бы всетаки сделать все на cbq.

много это сколько?

"cbq + месный ix"
Отправлено sonkilla , 06-Ноя-09 13:24 
>[оверквотинг удален]
>>сетей вида
>>сеть1/маска
>>сеть2/маска
>>сеть3/маска
>>и т.д.(таких сетей там очень много)
>>Вопрос как в cbq указать этот файл?Или как ещё можно решить данную
>>задачу без использования BGP?
>>p.s. Ось Fedora,хотелось бы всетаки сделать все на cbq.
>
>много это сколько?

200~250 ipшников и скарей всего будет расти

"cbq + месный ix"
Отправлено pavel_simple , 06-Ноя-09 13:26 
>[оверквотинг удален]
>>>сеть2/маска
>>>сеть3/маска
>>>и т.д.(таких сетей там очень много)
>>>Вопрос как в cbq указать этот файл?Или как ещё можно решить данную
>>>задачу без использования BGP?
>>>p.s. Ось Fedora,хотелось бы всетаки сделать все на cbq.
>>
>>много это сколько?
>
>200~250 ipшников и скарей всего будет расти

тогда просто используя ipset все сети можно маркировать

"cbq + месный ix"
Отправлено sonkilla , 06-Ноя-09 15:16 
>[оверквотинг удален]
>>>>и т.д.(таких сетей там очень много)
>>>>Вопрос как в cbq указать этот файл?Или как ещё можно решить данную
>>>>задачу без использования BGP?
>>>>p.s. Ось Fedora,хотелось бы всетаки сделать все на cbq.
>>>
>>>много это сколько?
>>
>>200~250 ipшников и скарей всего будет расти
>
>тогда просто используя ipset все сети можно маркировать

тоже вариант пасиб
есть еще идеи?

"cbq + месный ix"
Отправлено sonkilla , 08-Ноя-09 21:48 
ipset неподашол :(
еще варианты?
"cbq + месный ix"
Отправлено mclroy , 10-Ноя-09 08:33 
>Встала задача подать юзеру канал таким образом чтоб у него в месную
>ix сеть была скорость по максимому (на 1Mb)а в мир

Просветите меня грешного, что такое "месная ix сеть"?

>Есть текстовый файл с перечнем месных ix
>сетей вида
>сеть1/маска
>Вопрос как в cbq указать этот файл?

Собственно этот файл - никак.
Скриптом создаем соответствующие правила в CBQ/iptables.

>p.s. Ось Fedora,хотелось бы всетаки сделать все на cbq.

В iptables в mangle классифицируем пакеты через CLASSIFY фактически в CBQ класс.
Получаем желаемое.

"cbq + месный ix"
Отправлено sonkilla , 10-Ноя-09 15:08 
>[оверквотинг удален]
>>Вопрос как в cbq указать этот файл?
>
>Собственно этот файл - никак.
>Скриптом создаем соответствующие правила в CBQ/iptables.
>
>>p.s. Ось Fedora,хотелось бы всетаки сделать все на cbq.
>
>В iptables в mangle классифицируем пакеты через CLASSIFY фактически в CBQ класс.
>
>Получаем желаемое.

ну это что то типа московского http://www.msk-ix.ru/ только снгшного))))

делаю так
iptables -t mangle -A FORWARD -s 192.168.1.1 -d 1ваясеть/24 -j MARK --set-mark 3333
iptables -t mangle -A FORWARD -s 192.168.1.1 -d 2ваясеть/27 -j MARK --set-mark 3333
iptables -t mangle -A FORWARD -s 192.168.1.1 -d 3ваясеть/21 -j MARK --set-mark 3333
iptables -t mangle -A FORWARD -s 192.168.1.1 -d 4ваясеть/28 -j MARK --set-mark 3333

далее через cbq

DEVICE=eth0,10Mbit,1Mbit                  
RATE=128Kbit                              
WEIGHT=16Kbit                            
PRIO=5  
MARK=3333

непашет может что путаю.

"cbq + месный ix"
Отправлено mclroy , 10-Ноя-09 15:51 
>ну это что то типа московского http://www.msk-ix.ru/ только снгшного))))

Ага... Я догадывался.
1Мб/256kb - что же так давите юзера-то?

>делаю так
>iptables -t mangle -A FORWARD -s 192.168.1.1 -d 1ваясеть/24 -j MARK --set-mark
>3333

Ну а толку-то?
Вообще-то, надо CLASSIFY.

>далее через cbq
>
>DEVICE=eth0,10Mbit,1Mbit
>RATE=128Kbit
>WEIGHT=16Kbit
>PRIO=5
>MARK=3333

MARK, MARK, MARK, MARK... Что такое MARK?

>непашет может что путаю.

Мягко сказано.
Следует почитать про CBQ/SFQ...
Пишите, если есть финансы. :)

"cbq + месный ix"
Отправлено sonkilla , 10-Ноя-09 19:53 
>Ага... Я догадывался.
>1Мб/256kb - что же так давите юзера-то?

давлю потому что у нас в отличие от вас нерезиновые каналы

>Ну а толку-то?
>Вообще-то, надо CLASSIFY.

это я уже слышал от вас но ничего внятного.

>MARK, MARK, MARK, MARK... Что такое MARK?

да будет вам известно что в cbq при использование марок вместо RULE= пишеться MARK=

>Следует почитать про CBQ/SFQ...

пасиба перечитаю на досуге

>Пишите, если есть финансы. :)

писать я буду тут бесплатно сколько хачу и када хачу а вам писать я несобираюсь.Нужны деньги идите работайте и зарабатывайте а это форум тут просто помагают а не зарабатывают.