[mdk-re] Приоритеты трафика

[mdk-re] Приоритеты трафика

[Вячеслав Диконов]

Подскажите, пожалуйста, как можно выставить приоритеты для трафика
различных протоколов и в зависимости от проходимого шлюза. 

Есть большая локалка, в которой виндовое smb, по которому сотни 
пользователей гоняют фильмы в авишках, забивает трафик с интернентом.
Надо выставить приоритеты таким образом, чтобы всё, идущее к шлюзу в
Инет и обратно пропускалось без тормозов, затем было бы локальное ftp, а
самба в последнюю очередь. 

Очень нужен подробный совет ;). От этого зависит и жизнь местного
репозитария Сизифа.    

Re: [mdk-re] Ïðèîðèòåòû òðàôèêà

[Russu V.F.]

Hello Вячеслав,

Thursday, February 07, 2002, 12:55:49 PM, you wrote:

> Подскажите, пожалуйста, как можно выставить приоритеты для трафика
> различных протоколов и в зависимости от проходимого шлюза. 

> Есть большая локалка, в которой виндовое smb, по которому сотни 
> пользователей гоняют фильмы в авишках, забивает трафик с интернентом.
> Надо выставить приоритеты таким образом, чтобы всё, идущее к шлюзу в
> Инет и обратно пропускалось без тормозов, затем было бы локальное ftp, а
> самба в последнюю очередь. 

> Очень нужен подробный совет ;). От этого зависит и жизнь местного
> репозитария Сизифа.    

        думаю тут поможет шейпер - cbq.
в его конфигах можно указывать порты (я так подрезал ftp-data на
половину ширины канала). ну а сами файлы-конфиги, имеют приоритеты.

-- 
 ОП ТюменьЭнергоСпецРемонт
 Системный администратор
 Руссу В.Ф.                  e-mail: ruwa@psrp.te.ru
                             phone: (3462)76-40-56

[mdk-re] Re: Приоритеты трафика

[Michael Shigorin]

On Thu, Feb 07, 2002 at 10:55:49AM +0300, Вячеслав Диконов wrote:
> Подскажите, пожалуйста, как можно выставить приоритеты для трафика
> различных протоколов и в зависимости от проходимого шлюза. 
IPCHAINS-HOWTO на тему ToS и полученные знания применить к
iptables, сверившись с маном (чуть другая семантика, смысл тот
же).  Еще можно почитать спорный 8-)) документ под названием
Adv-Routing-HOWTO (могу путать с чем-то на эту же тему, которое
жило на prout.be -- поищите в архиве мою переписку с goldhead,
там было слово patch-o-matic).

> Очень нужен подробный совет ;). От этого зависит и жизнь местного
> репозитария Сизифа.    
Удачи! :)

PS: очень вкратце на ipchains (да, я лентяй ;) --
что-то на манер

/sbin/ipchains -A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 22:22 -p 6 -t 01 10
/sbin/ipchains -A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 21:21 -p 6 -t 01 10
/sbin/ipchains -A output -s 0.0.0.0/0.0.0.0 119:119 -d 0.0.0.0/0.0.0.0 -p 6 -t 01 08
/sbin/ipchains -A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 20:20 -p 6 -t 01 08
/sbin/ipchains -A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 110:110 -p 6 -t 01 08
/sbin/ipchains -A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 53:53 -p 17 -t 01 10

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [mdk-re] Re: Приоритеты трафика

[Vyt]

[-- Attachment #1: Type: text/plain, Size: 888 bytes --]

On Thu, 7 Feb 2002 10:23:38 +0200
Michael Shigorin <mike@lic145.kiev.ua> wrote:

<skipped>

> PS: очень вкратце на ipchains (да, я лентяй ;) --
> что-то на манер
> 
> /sbin/ipchains -A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 22:22 -p 6 -t 01 10
> /sbin/ipchains -A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 21:21 -p 6 -t 01 10
> /sbin/ipchains -A output -s 0.0.0.0/0.0.0.0 119:119 -d 0.0.0.0/0.0.0.0 -p 6 -t 01 08
> /sbin/ipchains -A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 20:20 -p 6 -t 01 08
> /sbin/ipchains -A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 110:110 -p 6 -t 01 08
> /sbin/ipchains -A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 53:53 -p 17 -t 01 10

Очень косвенный контроль, предполагает, что все узлы на маршруте
обрабатывают ToS. Лучший способ все-таки - iproute2 и cbq из
него.

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[mdk-re] Re: Приоритеты трафика

[Michael Shigorin]

On Thu, Feb 07, 2002 at 04:01:36PM +0300, Vyt wrote:
> > /sbin/ipchains -A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 110:110 -p 6 -t 01 08
> > /sbin/ipchains -A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 53:53 -p 17 -t 01 10
> Очень косвенный контроль, предполагает, что все узлы на маршруте
> обрабатывают ToS. Лучший способ все-таки - iproute2 и cbq из
> него.
Ну я ж и не претендую 8-)  На самом деле задачка для раздачи
слонов есть, только руки до нее пока не дошли.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/