форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"IPFW как правильно ограничить трафик?"
Сообщение от Unf0rgiven (??) on 07-Май-04, 10:18  (MSK)
Есть три юзера (очень вредных) и им надо зарезать траффик например до 500 Байт/С. Как правильнее сконфигурировать трубы для такой ситуации? ЗЫ: И объясните популярнее что такое очередь (queue) и на что влияет ее размер?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "IPFW как правильно ограничить трафик?"
Сообщение от Chris (??) on 07-Май-04, 10:36  (MSK)
Ограничения трафика с помощью iproute2   Автор: Z0termaNN  [есть мнение]     tc qdisc add dev eth1 root handle 1: htb default 2 r2q 1 tc class add dev eth1 parent 1: classid 1:1 htb rate 10mbit ceil 10mbit mtu 1500 tc class add dev eth1 parent 1:1 classid 1:77 htb rate 32kbit ceil 48kbit mtu 1500 prio 0 tc class add dev eth1 parent 1:1 classid 1:2  htb rate 128kbit ceil 128kbit mtu 1500 tc filter add dev eth1 protocol ip parent 1:0 prio 1 u32 match ip dport 25 flowid 1:77 Пример ограничения полосы пропускания трафика в FreeBSD   [есть мнение]     Собираем ядро с опциями:    options         DUMMYNET    options         IPFIREWALL Ограничиваем трафик для сеток 1.1.1.0/24 и 3.3.3.0/24 на 14000 кбит/с:    ipfw add pipe 50 tcp from any to 1.1.1.0/24 via fxp0    ipfw add pipe 50 tcp from any to 3.3.3.0/24 via fxp0    ipfw pipe 50 config bw 14Kbit/s Для внесения задержки на N ms, используйте delay N после config. Для установки веса данного пайпа по отношению к другим пайпам используйте weight вес. Для WF2Q ограничения трафика используйте ipfw queue (queue N config [pipe pipe_nr] [weight weight] [queue {slots | size}) PS (комментарий от gara@mail.ru): Если возникает необходимость организовать "канал" для каждого пользователя из данной сети то пишем: ipfw pipe 10 config mask dst-ip 0x000000ff bw 1024bit/s  queue ipfw add pipe 10 tcp from any to 1.1.1.0/24 via fxp0 Теперь каждый хост из сети 1.1.1.0/24 имеет свой канал 1024bit/s
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "IPFW как правильно ограничить трафик?"
	Сообщение от Chris (??) on 07-Май-04, 10:37  (MSK)
	Ограничение трафика через iptables iptables --new-chain car iptables --insert OUTPUT 1 -p tcp --destination-port 25 -o eth1 --jump car iptables --append car -m limit --limit 20/sec --jump RETURN iptables --append car --jump DROP
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.