https://opennet.ru/openforum/vsluhforumID3/57741.html Обсуждение статьи тематического каталога: Раздача Интернета через VPN (mpd) с ограничением траффика по пользователям средствами PF (freebsd vpn mpd limit traffic pf firewall)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/vpn_mpd_pf.txt.html<br> https://opennet.ru/openforum/vsluhforumID3/57741.html#16 Sat, 16 Jan 2010 00:18:46 GMT Отлично, пасиба<br> https://opennet.ru/openforum/vsluhforumID3/57741.html#15 Mon, 21 Dec 2009 07:33:55 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;### EXT_IF_OUT <br>&gt;#anchor "ext_if-out/*" <br>&gt;#anchor "ng-in/*" <br>&gt;pass in quick on ng0 inet from 192.168.222.1 to any tag from_192.168.222.1 <br>&gt;queue 192.168.222.1_down <br>&gt;pass out quick on sis0 inet tagged from_192.168.222.1 queue 192.168.222.1_up <br>&gt;<br>&gt;Уже так делаю ну всеравно не шейпит ((((((( всю ширину канала забирает <br>&gt;<br><br>Мне кажется в этом проблема:<br><br>altq on $if_in cbq bandwidth 100Mb qlimit 50 queue { def_download }<br>queue def_download bandwidth 100% { 192.168.1.0_down, \<br>192.168.222.1_down, 192.168.222.2_down, 192.168.222.3_down, 192.168.222.4_down, 192.168.222.5_down, \<br> ........... }<br><br>т.е. основная очередь в которую входят пользовательские очереди у тебя не дефаулт, а надо что бы она таковой была.<br><br>queue 192.168.1.0_down bandwidth 40Mb cbq(default red borrow)<br>А здесь дефаулт не нужен.<br><br>queue 192.168.222.1_down bandwidth 1Mb cbq(ecn)<br>queue 192.168.222.2_down bandwidth 1Mb cbq(ecn)<br><br>И еще, важным моментом есть эта строчка в pf.conf<br>set state-policy if- https://opennet.ru/openforum/vsluhforumID3/57741.html#14 Sun, 20 Dec 2009 22:18:06 GMT altq on $if_in cbq bandwidth 100Mb qlimit 50 queue { def_download }<br>queue def_download bandwidth 100% { 192.168.1.0_down, \<br>192.168.222.1_down, 192.168.222.2_down, 192.168.222.3_down, 192.168.222.4_down, 192.168.222.5_down, \<br> ........... }<br>queue 192.168.1.0_down bandwidth 40Mb cbq(default red borrow)<br>queue 192.168.222.1_down bandwidth 1Mb cbq(ecn)<br>queue 192.168.222.2_down bandwidth 1Mb cbq(ecn)<br>queue 192.168.222.3_down bandwidth 1Mb cbq(ecn)<br>...............<br>altq on $if_out cbq bandwidth 100Mb qlimit 50 queue { def_upload }<br>queue def_upload bandwidth 100% { 192.168.1.0_up, \<br>192.168.222.1_up, 192.168.222.2_up, 192.168.222.3_up, 192.168.222.4_up, 192.168.222.5_up, \<br>........... }<br>queue 192.168.1.0_up bandwidth 60Mb cbq(default red borrow)<br>queue 192.168.222.1_up bandwidth 512Kb cbq(ecn)<br>queue 192.168.222.2_up bandwidth 512Kb cbq(ecn)<br>.............. <br><br> ### NAT<br>nat-anchor "mpd-nat/*"<br><br>nat on $if_out from $our_network to any -&gt; $if_out<br>#nat on $if_out from $if_in:network to any -&gt; $if_o https://opennet.ru/openforum/vsluhforumID3/57741.html#13 Sun, 20 Dec 2009 22:10:45 GMT sРРРРРРРРРррррррр блин ну чё я не так делаю у мя всё вроде маркирует норм но всеравно в очередях которых я прописал не режит трафик всеравно забирает всю полосу <br> https://opennet.ru/openforum/vsluhforumID3/57741.html#12 Tue, 18 Aug 2009 08:34:54 GMT Зачем приводить пример кучи сискатеелей без пояснения что они делают :)<br> https://opennet.ru/openforum/vsluhforumID3/57741.html#11 Tue, 11 Aug 2009 12:11:17 GMT Хочу queue anchor и правила в стиле "каждой твари - по харе", a-la "queue XYZ bandwidth 1Mb cbq(ecn each32)" (чтобы каждому хосту давалось по 1Mb) или "queue SDF bandwidth 8Mb cbq(ecn each24)" (чтобы каждой подсети с маской 24 бита давалось по 8Mb)<br> https://opennet.ru/openforum/vsluhforumID3/57741.html#10 Tue, 11 Aug 2009 07:36:57 GMT спасибо за пояснение :)<br> https://opennet.ru/openforum/vsluhforumID3/57741.html#9 Tue, 11 Aug 2009 07:30:17 GMT &gt;все же хотелось бы немного пояснений <br>&gt;например anchor "ext_if-out/*" <br>&gt;что это за якорь? и где его описание? <br>&gt;может что проглядел? <br><br> Конечно поясню.<br><br> Якоря в конфиге для того, что бы добавлять разрешающие правила в фаервол в момент, когда пользователь подключился по впну, и сбросить правила - когда отключился. <br><br>Якоря находятся в старт-скрипте vpn-сервера<br><br>set iface up-script /usr/local/etc/mpd5/if-up.sh<br>set iface down-script /usr/local/etc/mpd5/if-down.sh<br><br><br><br>if-up.sh<br><br>#!/bin/sh<br>echo "nat on le0 tag from_$4 tagged from_$4 -&gt; le0" &#124; pfctl -a mpd-nat/$4 -f -;<br>Собственно правило для ната<br><br>echo "pass out quick on le0 inet tagged from_$4 queue $4_up" &#124; pfctl -a ext_if-out/$4 -f -;<br>Правило разрешающее траффик с внешнего интерфейса, для конкретного пользователя с назначеной очередью.<br><br>echo "pass in quick on $1 inet from $1:peer $4 to any tag from_$4 queue $4_down" &#124; pfctl -a ng-in/$4 -f -;<br> Это правило разрешает трафик к создавшемуся интерфейсу ng* от пользователя, наз https://opennet.ru/openforum/vsluhforumID3/57741.html#8 Tue, 11 Aug 2009 07:17:48 GMT <br> Да, согласен активный ftp тут работать не будет. Если кому надо, тогда нужно задействовать proxy-ftp.<br> <br>