Шейпинг траффика «всем поровну»

Хм... если я не ошибаюсь, то iptables никак не поможет решить данную задачу. В лучшем случае он будет съедать часть пакетов (я имею ввиду limit или hashlimit), а это не только зарежет трафик, но и даст нестабильную связь пользователя с интернетом.

Тут, скорее нужен squid или еще какие-то утилиты о которых я не знаю.

squid - это кэширующий прокси, вообще из другой оперы.
***
нашел такую статью, но это не то, там каждому отдельно прописывать надо - http://linuxoso.org/2010/06/dlink-dsl-524t-openwrt-2.html

нашел такую статью, но это не то

Если ты ищешь howto, то man tc и см. LARTC: http://lartc.org/lartc.html

Насколько я понимаю, тебе нужна глава 9.

хм, сейчас гляну.
а там есть про PCQ-очередь, или это только на микротиках?

squid - это кэширующий прокси, вообще из другой оперы.

ну да, но в нем есть возможности по ограничению скорости. Думаю сойдет за пруфлинк.

ipfw рулит

ipfw pipe 1 config bw 3Mbit/s
ipfw pipe 2 config bw 3Mbit/s
ipfw queue 11 config pipe 1 weight 73 queue 25 mask src-ip 0xffffff00
ipfw queue 21 config pipe 2 weight 73 queue 25 mask dst-ip 0xffffff00

ipfw add queue 11 all from $clients to $internet out via $uplink
ipfw add queue 21 all from $internet to $clients int via $uplink

squid для неудачников, которые знают только о http

ipfw в ubuntu?

ну ну....

http://www.opennet.ru/opennews/art.shtml?num=22266 Внезапно!

Почему не то? Не надо отдельно прописывать!

iptables -t mangle -I POSTROUTING -d $local_net -j MARK --set-mark 0x5

и норм, только для sfq надо поменять hash на dst_ip/src_ip в зависимости от направления трафика

Вот тут человек крутит sfq flow распределение нагрузки (комментарий)

И правда ) даже релиз есть от 2012-08-12

но в ubuntu server 12.04 - ядро 3.2.12. Заведется ли на нем модуль ipfw.

Смотри пакет tc из iproute2

добро пожаловать в шалаш упоротых наркоманов tc iproute2 =) только так ты можешь шейпить нормально трафик на линуксах.

а дробное значение скорости нельзя указать? и это все что ли?

/me прочитал тот тред, испугался обилия незнакомых слов, вспомнил что пятница сегодня, взял басуху и упер на репточку

koot@192.168.3.1's password:
Welcome to Ubuntu 12.04.2 LTS (GNU/Linux 3.5.0-23-generic i686)

oh, really?

ага, как подтверждение того, что Squid могет только хттп.. не подходит под первый пост, в общем

а дробное значение скорости нельзя указать?

В битах или кбитах можно. Например 2400Kbit/s .

и это все что ли?

Yep.

йоу, вот и пригодился ssh в n900) спасибо)

а что в переменные писать? $clients - eth3, ok $internet - eth2? $uplink - eth2? два одинаковых интерфейса или я нубло и ничего не понял?

$clients например — 192.168.0.0/24, $internet просто any, $uplink интерфейс в сторону интернетов

типа

ipfw add queue 11 all from 192.168.0.0/24 to any out via $uplink

Если знаний не хватает: http://www.zentyal.com/

ага, уже понятнее.. это надо в скрипт и стартовать каждый раз вместе со шлюзом или один раз выполнить и все? если первое, можно сразу в рц.локал запилить?

хм, что-то не взлетело.. интернет вообще у всех работать перестал
вот в этом треде - Сделать шлюзом локальный компьютер - есть схема сети и инструкция, по которой я делал. с ними реально такое?

Если ты ищешь howto, то man tc и см. LARTC: http://lartc.org/lartc.html

++

окай..
кстати, мысль такая. Есть в этой доке пример -

# tc qdisc add dev ppp0 root sfq perturb 10
# tc -s -d qdisc ls
qdisc sfq 800c: dev ppp0 quantum 1514b limit 128p flows 128/1024 perturb 10sec 
 Sent 4812 bytes 62 pkts (dropped 0, overlimits 0)     

Он делит поровну между всеми пользователями весь канал. Так вот, могу ли я искусственно сузить ширину аплинка (eth2 в моем случае) и заюзать этот пример, заменив ppp0 на eth2?

да, я так делал, однако подробностей не помню, скастуй кого-нить, кто в курсе. Я не одмин.

MikeDM, можешь прокомментировать мою идею парой постов выше этого?

схемы сети по ссылке нету, раз. я не великий спец в tc. там без бутылки водки не понять. а с водкой оно нафиг не надо -)))

окай.. но я вот пока так сделал -

sudo tc qdisc add dev eth4 root handle 1:0 tbf rate 3100kbit latency 70ms burst 100000sudo tc qdisc add dev eth4 parent 1:0 sfq perturb 10

слушай дорогой, у тебя походу проблема в постановке задачи, постучись ко мне в жаббер в гуглочат, в профиле указан мой акк. поболтаем. может чем помогу.

пока что так -

sudo tc qdisc add dev eth4 root handle 1: htb default 30
sudo tc class add dev eth4 parent 1: classid 1:1 htb rate 3mbit burst 15k
sudo sudo tc qdisc add dev eth4 parent 1:1 sfq perturb 10

пока что так -

sudo tc qdisc add dev eth4 root handle 1: htb default 30
sudo tc class add dev eth4 parent 1: classid 1:1 htb rate 3mbit burst 15k
sudo sudo tc qdisc add dev eth4 parent 1:1 sfq perturb 10