Ребята, помогите пожалуйтса нужно ограничить скорость на фтп, 8 мбайт ...
Вот мой конфиг, но ограничивает скорость 1 коннекта, т.к канал всего 100 мбит/c , если весь забивают тоо, сайты начинают лагать жёстоко.
ОС: Ubuntu 10.4 Server
ServerType standalone
DefaultServer on
Umask 022
ServerName "172.20.132.91"
ServerIdent on "FTP_LMP_SERVER"
ServerAdmin admin@lmp48.ru
IdentLookups on
ListOptions -a
UseReverseDNS off
Port 21
PassivePorts 9000 10000
TimesGMT off
MaxInstances 23
MaxLoginAttempts 1
TimeoutLogin 300
TimeoutNoTransfer 600
TimeoutIdle 600
DisplayLogin welcome.msg
DisplayChdir .message
User nobody
Group nobody
DirFakeUser off nobody
DirFakeGroup off nobody
DefaultTransferMode binary
AllowForeignAddress off
AllowRetrieveRestart on
AllowStoreRestart on
DeleteAbortedStores off
TransferRate RETR 8000
TransferRate STOR 8000
TransferRate STOU 8000
TransferRate APPE 8000
TransferLog /var/log/proftpd/proftpd-tranfer.log
RequireValidShell off
</IfModule>
<IfModule mod_tls.c>
TLSEngine off
TLSRequired off
TLSVerifyClient off
TLSProtocol SSLv23
TLSLog /var/log/proftpd_tls.log
TLSRSACertificateFile /etc/gadmin-proftpd/certs/cert.pem
TLSRSACertificateKeyFile /etc/gadmin-proftpd/certs/key.pem
TLSCACertificateFile /etc/gadmin-proftpd/certs/cacert.pem
TLSRenegotiate required off
</IfModule>
<IfModule mod_ratio.c>
Ratios off
SaveRatios off
RatioFile "/restricted/proftpd_ratios"
RatioTempFile "/restricted/proftpd_ratios_temp"
CwdRatioMsg "Please upload first!"
FileRatioErrMsg "FileRatio limit exceeded, upload something first..."
ByteRatioErrMsg "ByteRatio limit exceeded, upload something first..."
LeechRatioMsg "Your ratio is unlimited."
</IfModule>
LangEngine on
UseEncoding UTF-8 CP1251
<Limit LOGIN>
AllowUser anonymous
DenyALL
</Limit>
<Anonymous /var/FTP_LMP>
User anonymous
Group Host
AnonRequirePassword off
TransferRate RETR 500
MaxClientsPerHost 1 "The server is full, hosting %m users"
DisplayLogin welcome.msg
<Limit LOGIN>
Allow from all
Deny from all
</Limit>
<Limit LIST NLST RETR PWD XPWD SIZE STAT CWD XCWD CDUP XCUP >
AllowAll
</Limit>
<Limit STOR STOU APPE RNFR RNTO DELE MKD XMKD SITE_MKDIR RMD XRMD SITE_RMDIR SITE SITE_CHMOD SITE_CHGRP MTDM >
DenyAll
</Limit>
<Directory /var/FTP_LMP/Incoming/for_reliz>
<Limit LIST NLST STOR STOU APPE RETR PWD XPWD SIZE STAT CWD XCWD CDUP XCUP >
AllowAll
</Limit>
<Limit RNFR RNTO DELE MKD XMKD SITE_MKDIR RMD XRMD SITE_RMDIR SITE SITE_CHMOD SITE_CHGRP MTDM >
DenyAll
</Limit>
</Directory>
</Anonymous>Мод шейпер ставил, проц грузит на полную катушку, но скорость таки и не режет...
Заранее спасибо за ваши ответы, на форуме убунты ничем так и не помогли...
Пришлось выставить 23 человека на фтп, тем самым оставить чучуть исходящего канала для сайтов... А нужно поставить каждому человеку 500 кб/c , всего коннектов 40 и чтобы скорость была не выше 8 мбайт...
> Пришлось выставить 23 человека на фтп, тем самым оставить чучуть исходящего канала
> для сайтов... А нужно поставить каждому человеку 500 кб/c , всего
> коннектов 40 и чтобы скорость была не выше 8 мбайт...http://blog.edseek.com/~jasonb/articles/traffic_shaping/
http://lartc.org/
Воспользуйтесь Линуксовым файрволом и TC, зачем еще что-то выдумывать. Режте скорость по портам.
> Воспользуйтесь Линуксовым файрволом и TC, зачем еще что-то выдумывать. Режте скорость по
> портам.Напиши пример, как в убунте ограничить скорость на 21 порту, буду примного благодарен Вам... )
>> Воспользуйтесь Линуксовым файрволом и TC, зачем еще что-то выдумывать. Режте скорость по
>> портам.
> Напиши пример, как в убунте ограничить скорость на 21 порту, буду примного
> благодарен Вам... )может лучше на 20-ом?
> Напиши пример, как в убунте ограничить скорость на 21 порту, буду примного
> благодарен Вам... )Я с линуксом не сильно дружу. Больше по FreeBSD, для нее напишу.
Могу конечно и для iptables набросать, но не уверен что сразу заработает, может профессионалы присоединятся и помогут?
>> Напиши пример, как в убунте ограничить скорость на 21 порту, буду примного
>> благодарен Вам... )
> Я с линуксом не сильно дружу. Больше по FreeBSD, для нее напишу.
> Могу конечно и для iptables набросать, но не уверен что сразу заработает,
> может профессионалы присоединятся и помогут?Ну если можно, то набрасай... т.к нагрузка очень сильная из-за фтп...