[Comm] Как правильно ограничить скорость (при нескольких интерфейсах) в АльМе24?

[Comm] Как правильно ограничить скорость (при нескольких интерфейсах) в АльМе24?

[Arsen_Kirillov]

Как правильно ограничить скорость (при нескольких интерфейсах) в Альте?

Имею такую сеть:

Домашняя сетка 1.1/24 --- Гейт --- внутренняя сеть  2.1/24

Хочу ограничить скорость скачивания для компьютеров в сети 1.1/24 с гейта.
Делаю вот это:

#!/bin/bash
TC=/sbin/tc

$TC qdisc  del dev eth1 ingress
$TC qdisc  add dev eth1 handle ffff: ingress
$TC filter add dev eth1 parent ffff: protocol ip prio 10 u32
match ip src 192.168.1.1/24 police rate 20kbit burst 20kbit drop flowid :1
echo " скорость по eth1 ограничена."

После  этого  скорость  скачивания  из  подсети  подклчюенной  к  eth1
действительно  падает.  Но,  маленькое  НО! Я не могу с компьютера 2.2
(который  включен  через другой интерфейс - eth0 в тот же гейт) ничего
скачать, скорость падает практически до нуля!

Помогите, не умею побороть и не понимаю ситуацию.

Re: [Comm] Как правильно ограничить скорость (при нескольких интерфейсах) в АльМе24?

[Maxim Tyurin]

Arsen Kirillov writes:

> Как правильно ограничить скорость (при нескольких интерфейсах) в Альте?

Поставить cbq или htb (по вкусу).
15 минут на чтение доки и 5 минут на настройку.
-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com

Re: [Comm] Как правильно ограничить скорость (при нескольких интерфейсах) в АльМе24?

[Dmitry (Mothlike) Marochko]

[-- Attachment #1: Type: text/plain, Size: 823 bytes --]

Maxim Tyurin пишет:

>Поставить cbq или htb (по вкусу).
>15 минут на чтение доки и 5 минут на настройку.
>  
>
Но не забывайте, что любой шейпинг способен ограничивать только
_исходящий_ трафик, поскольку управлять пакетами мы можем у себя и лишь
косвенно управлять трафиком входящим, например умышленно теряя часть TCP
(для UDP такой способ, само собой, не пойдет) пакетов и принуждая этим
самым снижать скорость передачи на "той" стороне. Эх, я все никак не
возьмусь дописать на Вики доку по шейпингу, благо появился некоторый
опыт в это деле :(

Кстати, а никто не пользовался методом HFSC? На voip-info его
рекомендуют для шейпинга SIP трафика. Насколько я понял, поддержки его в
ALM нет, но хотелось бы. Может, стоит над этим подумать в будущих
релизах или Сизифе?

-- 
With best wishes,
Dmitry Marochko aka Mothlike


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

Re: [Comm] Как правильно ограничить скорость (при нескольких интерфейсах) в АльМе24?

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 622 bytes --]

* Dmitry (Mothlike) Marochko <mothlike@> [050626 11:18]:
> Но не забывайте, что любой шейпинг способен ограничивать только
> _исходящий_ трафик, поскольку управлять пакетами мы можем у себя и лишь
Нсколько кошерно шейпить внутренний интерфес?  Типа:

              /- eth1 - LAN1
INET - eth0 -<
              \- eth2 - LAN2

Зажали eth2 например.  Насколько это соответсвует видимости
ограничения скорости канала?

-- 
Regards, Sir Raorn.
-------------------
> > "Что делать?
> Вешать багу на пакет numlock.
Думаю, это лучше сделать автору треда -- я тут вообще gnus проверял :)
		-- nikon in sisyphus@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: Как правильно ограничить скорость (при нескольких интерфейсах) в АльМе24?

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 761 bytes --]

On Mon, Jun 27, 2005 at 12:40:58PM +0400, Alexey I. Froloff wrote:
> > Но не забывайте, что любой шейпинг способен ограничивать
> > только _исходящий_ трафик, поскольку управлять пакетами мы
> > можем у себя и лишь
> Нсколько кошерно шейпить внутренний интерфес?  Типа:
>               /- eth1 - LAN1
> INET - eth0 -<
>               \- eth2 - LAN2
> Зажали eth2 например.  Насколько это соответсвует видимости
> ограничения скорости канала?

Нормально соотвествует.  Иначе надо или умного/дружественного
прова, или чуточку недобирать канал, чтоб по той стороне очереди
не собирались.  Иначе толку с шейпера [для латентности ssh]
недостаточно.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]