Printable View
со след месяца включают функцию с 02.00 до 08.00 скорость в два раза выше, в связи с чем встал вопрос, а как отключить шейпер автоматически в это время, и соответственно обратно включить в 8 часов. вопрос ограничения трафика меня в это время не особо волнует, но если возможно, то напишите кто нибуть возможно ли на это ночное время, тоесть включать другой шейпер, на 2 мегабита, на эти 6 часов
crontab может помочь :)
:o:o еще вопрос, как IP адреса поменять на MAC адреса, ну или если пойти с другой стороны, как ограничить доступ в инет по IP адресу, по MAC адресу у меня уже стоит через Веб интерфейс, создан список тех кто может заходить, а всем остальным нет, вот такой же список бы и на ip адреса
и как ограничить количество потоков, а то даже с ограничениями, когда человек качает в в 10 потоков, он все забирает на себя
и еще, как заменить ip адреса на диапозоны, это в тему поста номер 32, а то оказывается мне нужно не оганичивать не 5 ip адресов, а 3 диапазона 212.49.96.0 - 212.49.127.255, 91.191.224.0 - 91.191.255.255, 92.242.0.0 - 92.242.31.255, как же эта команда пишется ?
может попробовать как тут написано http://wl500g.info/showthread.php?p=95224#post95224
тоесть создать файл-список ip адресов провайдера, Файл назвать "/etc/isp-ip-addrs.lst"
формат такойсделать :Code:89.110.48.0/21
89.110.56.0/22
...
78.37.112.0/20
а после написать
это сработает? и что означает 89.110.48.0/21 это диапазон от0 до 21 или порт 21Code:UNLIMHOSTS="/etc/isp-ip-addrs.lst"
for a in $UNLIMHOSTS
do
tc filter add dev $DEV parent 1: protocol ip prio 3 u32 \
match ip src $a flowid 1:2
done
а может можно просто поменять команду UNLIMHOSTS на какуюто другую и прописать в определеном формате диапазоны ???
С MAC-адресами так просто не выйдет. Надо будет в пакетах ковыряться с отступом. В гугле есть примеры, но честно говоря не пробовал, может быть отпишется кто-нибудь.
Диапазоны с масками можно прописывать вместо айпишников. Можно просто через пробел прописать в эту строчку
Если вам уж очень хочется в отдельном файле, тогда такCode:UNLIMHOSTS="89.110.48.0/21 89.110.56.0/22 78.37.112.0/20"
Учтите, что файл /etc/isp-ipaddrs.lst при перезагрузке исчезнет, если вы его не внесете в /usr/local/.files и не сохраните с помощью команд flashfs.Code:UNLIMHOSTS="$(cat /etc/isp-ip-addrs.lst)"
Что касается равномерного распределения трафика не по количеству потоков, а по ip адресам внутри одного класса, то я боюсь, что это невозможно. SFQ распределяет трафик по сессиям, а не по ip адресам. То есть, если ваш трафик относится к одному классу, то в нем уже не получится сделать честное распределение по айпишникам, трафик делится на общее количество потоков. Вам придется создать отдельный класс для этого пользователя и в нем установить ограничения.
Еще раз спасибо.
Странно, но кажется у меня не работают ВНУТРЕНИЕ АДРЕСА С ВЫСОКИМ ПРИОРИТЕТОМ, введя команду [^RandomArtem!@WL-001E8CD072C4 root]$ /usr/local/sbin/myshaper start br0 "" "192.162.1.5 192.162.1.6" "" "" "" "192.162.1.2" "80" ""
получил ответ
HIGHPRIO SRC PORT 80
NOPRIO HOST DST 192.162.1.5
NOPRIO HOST DST 192.162.1.6
проверил, и в действительности кажется не сработал, так как не выдает положеную ширинуканала, даже когда я один
поэксперементировав, еще раз провеил /usr/local/sbin/myshaper start br0 "1.1.1.1" "192.162.1.5 192.162.1.6" "21" "25" "2.2.2.2" "3.3.3.3" "80" "100"
получил
HIGHPRIO DST PORT 100
HIGHPRIO SRC PORT 80
NOPRIO DST PORT 25
NOPRIO SRC PORT 21
NOPRIO HOST SRC 1.1.1.1
NOPRIO HOST DST 192.162.1.5
NOPRIO HOST DST 192.162.1.6
А значение UPLINK у вас правильное стоит? Соответствует величине канала?
да, конечно, я уже как то раз на этом обжогся
По-поводу того, что наоборот SRC и DST - это так и должно быть, так как шейпер висит на внутреннем интерфейсе, а не на внешнем. Для внутреннего интерфейса DESTINATION это то, куда он отправляет данные приходящие на интерфейс, а SOURCE это данные откуда он получает.
Я думаю дело в том, что у меня приоритет портов прописывается выше, чем приоритет хостов. Мне лично именно так и надо, Вам же возможно хочется, чтобы весь трафик хостов с низким приоритетом резался, игнорируя порты с высоким приоритетом. Вам тогда в циклахи $HIGHPRIOPORTSRC нужно будет поменять значение prio. Чтобы эти правила обрабатывались позже чем $NOPRIOHOSTDST. Поменяйте 3 на 20.Code:for a in $HIGHPRIOPORTDST
do
echo HIGHPRIO DST PORT $a
tc filter add dev $DEV parent 1: protocol ip prio 3 u32 \
match ip dport $a 0xffff flowid 1:10
done
Вообще смотрите статистику через, правильно ли классифицируются ваши пакеты.Code:myshaper status br0
dadittoz если тебя не затруднит, то не мог бы ты расказать мне как добаить в этот шейпер еще один класс, например класс очень низких приоритетов, какие строки в какие места надо добавлять?
Примерно так:
Класс, ограниченный 5% общего трафика. Это создаст непосредственно сам класс.
А дальше уже добавляем, что отправлять в этот класс также как сделано для HIGHPRIO [PORTDST|PORTSRC|HOSTDST|HOSTSRC]. Например для PORTDST вот так:Code:tc class add dev $DEV parent 1:1 classid 1:40 htb rate $((5*$UPLINK/100))kbit \
ceil $((5*$UPLINK/100))kbit burst 6k prio 4 quantum 1500
tc qdisc add dev $DEV parent 1:40 handle 40: sfq perturb 10
Code:for a in $LOWESTPRIOPORTDST
do
echo LOWESTPRIO DST PORT $a
tc filter add dev $DEV parent 1: protocol ip prio 14 u32 \
match ip dport $a 0xffff flowid 1:40
done
В очередной раз огромная благодарность!
я кстати понял почему у меня не работли HIGHPRIOHOSTSRC и HIGHPRIOHOSTDST с крипте не стоит на них echo
Code:for a in $HIGHPRIOPORTDST
do
echo HIGHPRIO DST PORT $a
tc filter add dev $DEV parent 1: protocol ip prio 3 u32 \
match ip dport $a 0xffff flowid 1:10
done
for a in $HIGHPRIOPORTSRC
do
echo HIGHPRIO SRC PORT $a
tc filter add dev $DEV parent 1: protocol ip prio 3 u32 \
match ip sport $a 0xffff flowid 1:10
done
for a in $HIGHPRIOHOSTSRC
do
!ВОТ ТУТ надо постасить строку! echo HIGHPRIO HOST SRC $a
tc filter add dev $DEV parent 1: protocol ip prio 3 u32 \
match ip src $a flowid 1:10
done
for a in $HIGHPRIOHOSTDST
do
echo HIGHPRIO HOST DST $a
tc filter add dev $DEV parent 1: protocol ip prio 3 u32 \
match ip dst $a flowid 1:10
done
# some traffic however suffers a worse fate
for a in $NOPRIOPORTDST
do
echo NOPRIO DST PORT $a
tc filter add dev $DEV parent 1: protocol ip prio 14 u32 \
match ip dport $a 0xffff flowid 1:30
done
for a in $NOPRIOPORTSRC
do
echo NOPRIO SRC PORT $a
tc filter add dev $DEV parent 1: protocol ip prio 15 u32 \
match ip sport $a 0xffff flowid 1:30
done
for a in $NOPRIOHOSTSRC
do
echo NOPRIO HOST SRC $a
tc filter add dev $DEV parent 1: protocol ip prio 16 u32 \
match ip src $a flowid 1:30
done
for a in $NOPRIOHOSTDST
do
echo NOPRIO HOST DST $a
tc filter add dev $DEV parent 1: protocol ip prio 17 u32 \
match ip dst $a flowid 1:30
done
echo Вам просто на экран информацию пишет... Больше ничего не делает.Quote:
Originally Posted by A-r-t
Блин, читаю про этот шейпер.... кошмар какой-то :( может есть какая-нить gui к этому шейперу или что-то подобное, чтоб можно было сконфигурировать боле-менее под себя и оно уже готовый скрипт выдало??? а потом его подправить только под себя?
Ну, и опишу ситуацию, пожалуй, свою: у меня к точке доступа подключено несколько клиентов (допустим 7, в будущем будет больше), часть проводом к LAN портам, часть по wifi и часть подключена через MAN к openvpn серверу, который на точке доступа установлен... MAN этот шейпить не надо вообще, мне надо разделить только WAN который по pptp. Поделить хочу просто поровну (если несколько человек одновременно качает), а если только один качает, то весь канал ему достается, ну и приоритеты, чтоб сначала icmp, dns, icq (некоторые еще мелкие пакеты вроде с высоким приоритетом пускают и ACK) потом http, потом торренты и прочее.
Киньте, пожалуйста, скриптом более-менее подходящим мне, а то вообще ничего не понимаю с чего начать :( Или есть уже какой-то более-менее универсальный вариант, где все "по уму" сделано? А то несколько тем на форуме и все както не до конца раскрыто...
Знаете, как в том анекдоте: "Но у всех же лица разные?! - Ну это только до первого бритья..."Quote:
Originally Posted by TrueAlex
Универсальный вариант - это возможности iptables и iproute2.
Но никто не обещает, что эта универсальность понравится и будет по силам всем.
Читайте http://lartc.org/, осмысливайте, ищите готовые решения, придумывайте свои.
Собственно имеется WL500GpV2 с последней олеговской прошивкой и встроенным FTP-сервером. Роутер подключен к локалке, в которой инет через него должны иметь всего 4 компа а вот доступ к его FTP-серверу должен быть у всех (~20 компов). Пробовал использовать MAC-фильтр, но он режет вместе с инетом и FTP-сервер. Как можно ограничить инет не ограничивая при этом доступ к FTP-серверу?
Использовать iptables.Quote:
Originally Posted by Bivis
т.е. через веб-морду никак?
а по подробнее про iptables можно?
Может маршрутизацией.
У меня инет, 2 локалки (моя и провайда) и FTP. Или я не догнал.
Ну, попробуйте запретить "ненужным" машинам доступ в Интернет средствами Web-интерфейса.Quote:
Originally Posted by Bivis
у меня со стороны лан всего одна подсеть на примерно 30 компов.
из этих 30-ти доступ в инет должны иметь только 4 а вот к фтпшнику должны иметь доступ все
Quote:
Originally Posted by ABATAPA
а как это можно сделать без использования MAC-фильтра? если только фильтром Lan-Wan, но в нём нельзя указывать диапазон запрещенных IP-адресов в Lan, только единичные.
По мак через Bandwidth Management ограничивали ???
Quote:
Originally Posted by midya
Нет. Через Internet Firewall - Mac Filter (Accept).
Решил ли кто подобный вопрос по разграничению доступа в инет? У меня оригинальная прошивка, тоже при фильтрации по МАК не пускает к роутеру даже получить ИП-адрес.
Самое идеальное, на мой взгляд, решение - предложил уважаемый Mam(O)n - ограничение по макам.
http://wl500g.info/showthread.php?p=77077#post77077
А можно ли както на родной прошывке реализовать?Quote:
Originally Posted by Romeo9128
Всем привет. Я шибко не спец в сетях, по этому не судите строго.
Ситуация такая: маршрутизатор wl-500gр, подключено 3 компа (1 через вай фай). Нужно присвоить статические ip адресса, ни где не могу найти как (В д-линк 504Т легко было). И понизить одному компу скорость до 64кб.
чет похожее нашел, но разобраться не могу : http://www.wl500g.info/showthread.ph...F0%EE%F1%F2%FC
Обьясните ламеру плиз.
IP Config - DHCP ServerQuote:
Originally Posted by Crep
Enable Manual Assignment? Yes
Manually Assigned IP List
...
...
Понял, там должен быть список подключенных компов, а там пусто.Quote:
Originally Posted by avk
Возникает вопрос как мне узнать МАС адресс других участников сети? Только глядя в статистику?
Более менее с этим разобрался. Спасиб.
Как понизить скорость злого соседа?
1. В свойствах подключения кнопочка "Подробности..."Quote:
Originally Posted by Crep
2. В cmd команда ipconfig/all
3. И логи на роутере
И больше я Вам ничего не расскажу. :D
Хех.Quote:
Originally Posted by avk
Второй вопрос остался окрытым.:confused:
Bandwidth ManagementQuote:
Originally Posted by Crep
Что то похожее, а как указать все порты, для данного IP клиента?Quote:
Originally Posted by VOVA_iS
Вопрос как ограничить скорость одному из компов, решается не так просто как кажется. Есть много вариантов, поищи по форуму.
Надо сказать ничего из обсуждаемого у меня реализовать не получилось:confused:
поэтому через Bandwidth Management режу скорость.
нужно закрыть основные порты: 110, 80, 21 еще какие-нибудь...
дополняйте список!!!
Оставил поле с портом пустым. Кажись помогло.Quote:
Originally Posted by shein
если это так, то ты богQuote:
Originally Posted by Crep
Как бы еще сделать, чтоб локалка работала на нормальной скорости, а инет на обрезаной
присоединяюсь к вопросу
это какие то проблемы в настройках трафик-шейпера
после чего они появились? как запускаете wshaper? или какие данные вводили в раздел Bandwidth Management вебморды?
вот, точно я настройки шейпера делал:
из стандартного веб интерфейса (Олега прошивка)
собтсвенно и туда и обратно прописал порт с одиноковыми ширинами каналов
150-450 kbit/s
ip указал единственного компа в "сети" ( на него фиксированный адрес DHCP по макадресу выставлен )