Есть сервачок: eth0 inet addr:109.86.хх.хх Bcast:109.86.хх.ххх Mask:255.255.255.0 eth1 Link encap:Ethernet HWaddr 94:0c:6d:85:92:хх
tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 inet addr:172.20.30.1 P-t-P:172.20.30.2 Mask:255.255.255.255
vlan47 Link encap:Ethernet HWaddr 94:0c:6d:85:92:хх inet addr:172.16.127.254 Bcast:172.16.127.255 Mask:255.255.255.0
vlan80 Link encap:Ethernet HWaddr 94:0c:6d:85:92:хх inet addr:10.30.30.254 Bcast:10.30.30.255 Mask:255.255.255.0
eth0 смотрит в мир.
vlan47 смотрит в внутрисеть.
vlan80 смотрит на умные коммутаторы.
На eth0 подняты pptpd, xl2tpd, openvpn На всем висят клиенты. То бишь клиенты поднимают впн с 109.86.xx.xx И с него же NAT'ятся в большой интернет. Клиенты с eth1 тоже натятся в мир. eth0 — гигабитный канал.
vlan47 — 172.16.127.0/24 pptp — 172.20.10.0/24
l2tp — 172.20.20.0/24
openvpn — 172.20.30.0/24
OS: Debian Squeeze
Чего хочу: Ограничить скорость клиентов по pptp и l2tp в зависимости от логина. Приоритет трафика настроить следующим образом: 1) openvpn - клиенты 2) локальные клиенты (vlan47) 3) pptp и l2tp
Что смотреть и куда копать? Вторые сутки маны курю, просветление все никак не наступает.
