From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Comment: RFC 2476 MSA function at mx18.yandex.ru logged sender identity as: shader Message-ID: <438E8ECB.3090908@yandex.ru> Date: Thu, 01 Dec 2005 08:48:59 +0300 From: "Alexey V. Novikov" User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.5) Gecko/20041217 X-Accept-Language: ru-ru, ru MIME-Version: 1.0 To: ALT Linux Community Subject: Re: [Comm] =?KOI8-R?Q?=F3=CE=CF=D7=C1_=D0=D2=CF_htb_=28=D4?= =?KOI8-R?Q?=C5=D0=C5=D2=D8_=C9_=D0=D2=CF_cbq=29?= References: <438D9987.8080204@yandex.ru> <438DA745.7050901@yandex.ru> In-Reply-To: Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.5 Precedence: list Reply-To: ALT Linux Community List-Id: ALT Linux Community List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 01 Dec 2005 05:49:40 -0000 Archived-At: List-Archive: List-Post: 30.11.2005 17:25, Владимир Гусев пишет: >>>>> Кому-нибудь удалось разобраться с htb? Кто-нибудь из участников >>>>> рассылки уже применяет htb для управления исходящим траффиком на >>>>> ADSL ? >>>>> Поделитесь опытом и конфигами-образцами.. Никак не могу въехать, хотя >>>>> теорию вопроса в принципе понял.. >>>> >>>> >>>> У меня крутится свой скрипт на htb. >>> >>> Крутится? Как его использовать? >> >> Отредактировать по-вкусу (UPLINK, DOWNLINK, DEV) >> и запустить из rc.local :) >> Просто скрипт из пакета iproute-htb меня не устроил. >> К тому же хотелось самому разобраться. > > > Теперь понял.. это тот скрипт, который крутится при service htb start.. > Вам памятник надо поставить.. Это не тот скрипт, это его аналог. > а я тут уже за cbq хватился.. мне всего-то нужно сделать ограничение на А вот cbq слегка ругают. > smtp, чтобы кто-то с толстым письмом не засорял весь канал.. > сделал в /etc/sysconfig/cbq/ файлик: > > DEVICE=eth1,100Mbit,1Mbit > RATE=10Kbit > WEIGHT=2Kbit > PRIO=5 > RULE=,:25 > > где eth1 - внутр. интерфейс сервера > > потом сделал service cbq compile > потом service cbq start > > И вот не понял - правильно ли, что нужно указать в этом случае > внутренний интерфейс (по логике правильно)? Нет, шейпится в основном лишь исходящий трафик. Для входящего есть лишь ingress с вожможностью отброса лишних пакетов. > Будет ли работать вариант, если я вместо глобального RULE=,:25 укажу > конкретных "злоумышленников"? > Читал в инете - пишут, что нужно добавить в iptables для eth1 MASQUERADE.. Читайте лучше оригинал (в переводе) http://www.opennet.ru/docs/RUS/LARTC/ > И вообще - как проверить - работает или нет? Например так: # tc -s -d qdisc ls qdisc pfifo_fast 0: dev eth0 [Unknown qdisc, optlen=20] Sent 1077000 bytes 3023 pkts (dropped 0, overlimits 0) qdisc ingress ffff: dev eth1 ---------------- Sent 1043770 bytes 2909 pkts (dropped 0, overlimits 0) qdisc sfq 150: dev eth1 limit 128p quantum 1514b flows 128/1024 perturb 10sec Sent 16690 bytes 302 pkts (dropped 0, overlimits 0) qdisc sfq 140: dev eth1 limit 128p quantum 1514b flows 128/1024 perturb 10sec Sent 48073 bytes 854 pkts (dropped 0, overlimits 0) qdisc sfq 130: dev eth1 limit 128p quantum 1514b flows 128/1024 perturb 10sec Sent 0 bytes 0 pkts (dropped 0, overlimits 0) qdisc sfq 120: dev eth1 limit 128p quantum 1514b flows 128/1024 perturb 10sec Sent 0 bytes 0 pkts (dropped 0, overlimits 0) qdisc htb 1: dev eth1 r2q 10 default 15 direct_packets_stat 1 ver 3.16 Sent 228569 bytes 2368 pkts (dropped 0, overlimits 26) -- WBR, Alexey V. Novikov