Re: [Comm] Снова про htb (теперь и про cbq)

["Alexey V. Novikov" <shader@yandex.ru>]

30.11.2005 17:25, Владимир Гусев пишет:
>>>>> Кому-нибудь удалось разобраться с htb? Кто-нибудь из участников
>>>>> рассылки  уже применяет htb для управления исходящим траффиком на  
>>>>> ADSL ?
>>>>> Поделитесь  опытом и конфигами-образцами.. Никак не могу въехать, хотя
>>>>> теорию вопроса  в принципе понял..
>>>>
>>>>
>>>> У меня крутится свой скрипт на htb.
>>>
>>>   Крутится? Как его использовать?
>>
>> Отредактировать по-вкусу (UPLINK, DOWNLINK, DEV)
>> и запустить из rc.local :)
>> Просто скрипт из пакета iproute-htb меня не устроил.
>> К тому же хотелось самому разобраться.
> 
> 
> Теперь понял.. это тот скрипт, который крутится при service htb start..
> Вам памятник надо поставить..
Это не тот скрипт, это его аналог.

> а я тут уже за cbq хватился.. мне всего-то нужно сделать ограничение на  
А вот cbq слегка ругают.

> smtp, чтобы кто-то с толстым письмом не засорял весь канал..
> сделал в /etc/sysconfig/cbq/ файлик:
> 
> DEVICE=eth1,100Mbit,1Mbit
> RATE=10Kbit
> WEIGHT=2Kbit
> PRIO=5
> RULE=,:25
> 
> где eth1 - внутр. интерфейс сервера
> 
> потом сделал service cbq compile
> потом service cbq start
> 
> И вот не понял - правильно ли, что нужно указать в этом случае 
> внутренний  интерфейс (по логике правильно)?
Нет, шейпится в основном лишь исходящий трафик.
Для входящего есть лишь ingress с вожможностью
отброса лишних пакетов.

> Будет ли работать вариант, если я вместо глобального RULE=,:25 укажу  
> конкретных "злоумышленников"?
> Читал в инете - пишут, что нужно добавить в iptables для eth1 MASQUERADE..
Читайте лучше оригинал (в переводе)
http://www.opennet.ru/docs/RUS/LARTC/

> И вообще - как проверить - работает или нет?
Например так:
# tc -s -d qdisc ls
qdisc pfifo_fast 0: dev eth0 [Unknown qdisc, optlen=20]
  Sent 1077000 bytes 3023 pkts (dropped 0, overlimits 0)
qdisc ingress ffff: dev eth1 ----------------
  Sent 1043770 bytes 2909 pkts (dropped 0, overlimits 0)
qdisc sfq 150: dev eth1 limit 128p quantum 1514b flows 128/1024 perturb 
10sec
  Sent 16690 bytes 302 pkts (dropped 0, overlimits 0)
qdisc sfq 140: dev eth1 limit 128p quantum 1514b flows 128/1024 perturb 
10sec
  Sent 48073 bytes 854 pkts (dropped 0, overlimits 0)
qdisc sfq 130: dev eth1 limit 128p quantum 1514b flows 128/1024 perturb 
10sec
  Sent 0 bytes 0 pkts (dropped 0, overlimits 0)
qdisc sfq 120: dev eth1 limit 128p quantum 1514b flows 128/1024 perturb 
10sec
  Sent 0 bytes 0 pkts (dropped 0, overlimits 0)
qdisc htb 1: dev eth1 r2q 10 default 15 direct_packets_stat 1 ver 3.16
  Sent 228569 bytes 2368 pkts (dropped 0, overlimits 26)

-- 
WBR, Alexey V. Novikov