[Comm] Ограничение трафика для определенной службы

[Comm] Ограничение трафика для определенной службы

[georg l k.]

Есть локальная сеть, внутри которой установлен почтовый сервер. Сеть 
разделена от внешнего мира роутером (ALT Linux Master 2.4, kernel 
2.4.26, iptebles 1.2.11). Время от времени почтовый сервер, имея большое 
количество писем на прием и отправку, занимает весь внешний канал. 
Подскажите, каким образом можно ограничить "почтовый" трафик, скажем 70% 
от общей пропускной способности нашего внешнего канала. Решение 
интересно именно со стороны роутера, а не со стороны почтового сервера, 
так как есть мысли в будущем ограничить и другие сервисы, например 
веб-сервер. Может, кто поделиться практическим опытом реализации 
подобного ограничения.

Re: [Comm] Ограничение трафика для определенной службы

[Dmytro O. Redchuk]

On Wed, Mar 16, 2005 at 02:43:45PM +0300, georg l k. wrote:
> Есть локальная сеть, внутри которой установлен почтовый сервер. Сеть 
> разделена от внешнего мира роутером (ALT Linux Master 2.4, kernel 
> 2.4.26, iptebles 1.2.11). Время от времени почтовый сервер, имея большое 
> количество писем на прием и отправку, занимает весь внешний канал. 
> Подскажите, каким образом можно ограничить "почтовый" трафик, скажем 70% 
> от общей пропускной способности нашего внешнего канала. Решение 
> интересно именно со стороны роутера, а не со стороны почтового сервера, 
> так как есть мысли в будущем ограничить и другие сервисы, например 
> веб-сервер. Может, кто поделиться практическим опытом реализации 
> подобного ограничения.

Всё зависит от настроения.

Самое простое для несложных конфигураций (десяток сервисов/адресов) --
/etc/rc.d/init.d/cbq. Нужно будет потратить время на "вчитаться и
попробовать", но немного.

Посложнее -- вчитаться в документацию на htb, попробовать самому написать
пару конфигураций (скриптов). Результат может быть приятнее в том смысле,
что понятнее станет природа вещей. Легче потом будет "притачивать" разные
"рюшики" в виде и без вида.

(Собственно, lartc.org)

((Я вот, наверное, скоро решусь предложить свою рисовалку))

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re: [Comm] Ограничение трафика для определенной службы

[georg l k.]

Dmytro O. Redchuk пишет:
> Всё зависит от настроения.
> 
> Самое простое для несложных конфигураций (десяток сервисов/адресов) --
> /etc/rc.d/init.d/cbq. Нужно будет потратить время на "вчитаться и
> попробовать", но немного.
> 
> Посложнее -- вчитаться в документацию на htb, попробовать самому написать
> пару конфигураций (скриптов). Результат может быть приятнее в том смысле,
> что понятнее станет природа вещей. Легче потом будет "притачивать" разные
> "рюшики" в виде и без вида.
> 
> (Собственно, lartc.org)
> 
> ((Я вот, наверное, скоро решусь предложить свою рисовалку))
> 

Обязательно посмотрю cbq
А средствами iptables это нельзя сделать?

Re: [Comm] Ограничение трафика для определенной службы

[Dmytro O. Redchuk]

On Wed, Mar 16, 2005 at 04:38:45PM +0300, georg l k. wrote:
> Dmytro O. Redchuk пишет:
> >Всё зависит от настроения.
> 
> Обязательно посмотрю cbq
> А средствами iptables это нельзя сделать?

Можно, но плохо. Плохо и... некрасиво :-)

(Не получится регулировать полосу -- только количество пакетов)

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re: [Comm] Ограничение трафика для определенной службы

[georg l k.]

Alexey S. Kuznetsov пишет:
> а вообще лучше юзщать htb..там можно динамически распределять полосу
> пропускания...т.е. если канал свободен...то пусть лезет на 70%.
> Просто, если cbq ограничишь...трафик может полюбому забить 70% канала,
> независимо от подключённых в данный момент клиентов. Короче htb круче
> ;)
> 

Спасибо за наводку по поводу htb, буду смотреть...

Re[2]: [Comm] Ограничение трафика для определенной службы

[Alexey S. Kuznetsov]

Hello!

Wednesday, March 16, 2005, 5:38:45 AM, you wrote:

> Dmytro O. Redchuk пишет:
>> Всё зависит от настроения.
>> 
>> Самое простое для несложных конфигураций (десяток сервисов/адресов) --
>> /etc/rc.d/init.d/cbq. Нужно будет потратить время на "вчитаться и
>> попробовать", но немного.
>> 
>> Посложнее -- вчитаться в документацию на htb, попробовать самому написать
>> пару конфигураций (скриптов). Результат может быть приятнее в том смысле,
>> что понятнее станет природа вещей. Легче потом будет "притачивать" разные
>> "рюшики" в виде и без вида.
>> 
>> (Собственно, lartc.org)
>> 
>> ((Я вот, наверное, скоро решусь предложить свою рисовалку))
>> 

> Обязательно посмотрю cbq
> А средствами iptables это нельзя сделать?
 ну только, если тупо ограничить прохождение по правилу определённое
 количество пакетов за секунду ;)
-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re[3]: [Comm] Ограничение трафика для определенной службы

[Alexey S. Kuznetsov]

Hello!

Wednesday, March 16, 2005, 9:00:29 AM, you wrote:

> Hello!

> Wednesday, March 16, 2005, 5:38:45 AM, you wrote:

>> Dmytro O. Redchuk пишет:
>>> Всё зависит от настроения.
>>> 
>>> Самое простое для несложных конфигураций (десяток сервисов/адресов) --
>>> /etc/rc.d/init.d/cbq. Нужно будет потратить время на "вчитаться и
>>> попробовать", но немного.
>>> 
>>> Посложнее -- вчитаться в документацию на htb, попробовать самому написать
>>> пару конфигураций (скриптов). Результат может быть приятнее в том смысле,
>>> что понятнее станет природа вещей. Легче потом будет "притачивать" разные
>>> "рюшики" в виде и без вида.
>>> 
>>> (Собственно, lartc.org)
>>> 
>>> ((Я вот, наверное, скоро решусь предложить свою рисовалку))
>>> 

>> Обязательно посмотрю cbq
>> А средствами iptables это нельзя сделать?
>  ну только, если тупо ограничить прохождение по правилу определённое
>  количество пакетов за секунду ;)

а вообще лучше юзщать htb..там можно динамически распределять полосу
пропускания...т.е. если канал свободен...то пусть лезет на 70%.
Просто, если cbq ограничишь...трафик может полюбому забить 70% канала,
независимо от подключённых в данный момент клиентов. Короче htb круче
;)

-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE