Íàñòðîéêà QoS äëÿ ÷àéíèêà (ðàñïðåäåëåíèå òðàôèêà â WL500gP)

[dadittoz]

À çíà÷åíèå UPLINK ó âàñ ïðàâèëüíîå ñòîèò? Ñîîòâåòñòâóåò âåëè÷èíå êàíàëà?

[A-r-t]

äà, êîíå÷íî, ÿ óæå êàê òî ðàç íà ýòîì îáæîãñÿ

[dadittoz]

Ïî-ïîâîäó òîãî, ÷òî íàîáîðîò SRC è DST - ýòî òàê è äîëæíî áûòü, òàê êàê øåéïåð âèñèò íà âíóòðåííåì èíòåðôåéñå, à íå íà âíåøíåì. Äëÿ âíóòðåííåãî èíòåðôåéñà DESTINATION ýòî òî, êóäà îí îòïðàâëÿåò äàííûå ïðèõîäÿùèå íà èíòåðôåéñ, à SOURCE ýòî äàííûå îòêóäà îí ïîëó÷àåò.

ß äóìàþ äåëî â òîì, ÷òî ó ìåíÿ ïðèîðèòåò ïîðòîâ ïðîïèñûâàåòñÿ âûøå, ÷åì ïðèîðèòåò õîñòîâ. Ìíå ëè÷íî èìåííî òàê è íàäî, Âàì æå âîçìîæíî õî÷åòñÿ, ÷òîáû âåñü òðàôèê õîñòîâ ñ íèçêèì ïðèîðèòåòîì ðåçàëñÿ, èãíîðèðóÿ ïîðòû ñ âûñîêèì ïðèîðèòåòîì. Âàì òîãäà â öèêëàõ

for a in $HIGHPRIOPORTDST
do
echo HIGHPRIO DST PORT $a
    tc filter add dev $DEV parent 1: protocol ip prio 3 u32 \
       match ip dport $a 0xffff flowid 1:10
done

è $HIGHPRIOPORTSRC íóæíî áóäåò ïîìåíÿòü çíà÷åíèå prio. ×òîáû ýòè ïðàâèëà îáðàáàòûâàëèñü ïîçæå ÷åì $NOPRIOHOSTDST. Ïîìåíÿéòå 3 íà 20.

Âîîáùå ñìîòðèòå ñòàòèñòèêó ÷åðåç

myshaper status br0

, ïðàâèëüíî ëè êëàññèôèöèðóþòñÿ âàøè ïàêåòû.

[A-r-t]

dadittoz åñëè òåáÿ íå çàòðóäíèò, òî íå ìîã áû òû ðàñêàçàòü ìíå êàê äîáàèòü â ýòîò øåéïåð åùå îäèí êëàññ, íàïðèìåð êëàññ î÷åíü íèçêèõ ïðèîðèòåòîâ, êàêèå ñòðîêè â êàêèå ìåñòà íàäî äîáàâëÿòü?

[dadittoz]

Ïðèìåðíî òàê:

Êëàññ, îãðàíè÷åííûé 5% îáùåãî òðàôèêà. Ýòî ñîçäàñò íåïîñðåäñòâåííî ñàì êëàññ.

tc class add dev $DEV parent 1:1 classid 1:40 htb rate $((5*$UPLINK/100))kbit \
   ceil $((5*$UPLINK/100))kbit burst 6k prio 4 quantum 1500
tc qdisc add dev $DEV parent 1:40 handle 40: sfq perturb 10

À äàëüøå óæå äîáàâëÿåì, ÷òî îòïðàâëÿòü â ýòîò êëàññ òàêæå êàê ñäåëàíî äëÿ HIGHPRIO [PORTDST|PORTSRC|HOSTDST|HOSTSRC]. Íàïðèìåð äëÿ PORTDST âîò òàê:

for a in $LOWESTPRIOPORTDST
do
echo LOWESTPRIO DST PORT $a
    tc filter add dev $DEV parent 1: protocol ip prio 14 u32 \
       match ip dport $a 0xffff flowid 1:40
done

[A-r-t]

 î÷åðåäíîé ðàç îãðîìíàÿ áëàãîäàðíîñòü!
ÿ êñòàòè ïîíÿë ïî÷åìó ó ìåíÿ íå ðàáîòëè HIGHPRIOHOSTSRC è HIGHPRIOHOSTDST ñ êðèïòå íå ñòîèò íà íèõ echo

for a in $HIGHPRIOPORTDST
do
echo HIGHPRIO DST PORT $a
    tc filter add dev $DEV parent 1: protocol ip prio 3 u32 \
       match ip dport $a 0xffff flowid 1:10
done

for a in $HIGHPRIOPORTSRC
do
echo HIGHPRIO SRC PORT $a
    tc filter add dev $DEV parent 1: protocol ip prio 3 u32 \
       match ip sport $a 0xffff flowid 1:10
done

for a in $HIGHPRIOHOSTSRC
do
!ÂÎÒ ÒÓÒ íàäî ïîñòàñèòü ñòðîêó! echo HIGHPRIO HOST SRC $a
    tc filter add dev $DEV parent 1: protocol ip prio 3 u32 \
       match ip src $a flowid 1:10
done

for a in $HIGHPRIOHOSTDST
do
echo HIGHPRIO HOST DST $a
    tc filter add dev $DEV parent 1: protocol ip prio 3 u32 \
       match ip dst $a flowid 1:10
done

# some traffic however suffers a worse fate
for a in $NOPRIOPORTDST
do
echo NOPRIO DST PORT $a
    tc filter add dev $DEV parent 1: protocol ip prio 14 u32 \
       match ip dport $a 0xffff flowid 1:30
done

for a in $NOPRIOPORTSRC
do
echo NOPRIO SRC PORT $a
    tc filter add dev $DEV parent 1: protocol ip prio 15 u32 \
       match ip sport $a 0xffff flowid 1:30
done

for a in $NOPRIOHOSTSRC
do
echo NOPRIO HOST SRC $a
    tc filter add dev $DEV parent 1: protocol ip prio 16 u32 \
       match ip src $a flowid 1:30
done

for a in $NOPRIOHOSTDST
do
echo NOPRIO HOST DST $a
    tc filter add dev $DEV parent 1: protocol ip prio 17 u32 \
       match ip dst $a flowid 1:30
done

[YAG]

 î÷åðåäíîé ðàç îãðîìíàÿ áëàãîäàðíîñòü!
ÿ êñòàòè ïîíÿë ïî÷åìó ó ìåíÿ íå ðàáîòëè HIGHPRIOHOSTSRC è HIGHPRIOHOSTDST ñ êðèïòå íå ñòîèò íà íèõ echo

echo Âàì ïðîñòî íà ýêðàí èíôîðìàöèþ ïèøåò... Áîëüøå íè÷åãî íå äåëàåò.

[TrueAlex]

Áëèí, ÷èòàþ ïðî ýòîò øåéïåð.... êîøìàð êàêîé-òî ìîæåò åñòü êàêàÿ-íèòü gui ê ýòîìó øåéïåðó èëè ÷òî-òî ïîäîáíîå, ÷òîá ìîæíî áûëî ñêîíôèãóðèðîâàòü áîëå-ìåíåå ïîä ñåáÿ è îíî óæå ãîòîâûé ñêðèïò âûäàëî??? à ïîòîì åãî ïîäïðàâèòü òîëüêî ïîä ñåáÿ?

Íó, è îïèøó ñèòóàöèþ, ïîæàëóé, ñâîþ: ó ìåíÿ ê òî÷êå äîñòóïà ïîäêëþ÷åíî íåñêîëüêî êëèåíòîâ (äîïóñòèì 7, â áóäóùåì áóäåò áîëüøå), ÷àñòü ïðîâîäîì ê LAN ïîðòàì, ÷àñòü ïî wifi è ÷àñòü ïîäêëþ÷åíà ÷åðåç MAN ê openvpn ñåðâåðó, êîòîðûé íà òî÷êå äîñòóïà óñòàíîâëåí... MAN ýòîò øåéïèòü íå íàäî âîîáùå, ìíå íàäî ðàçäåëèòü òîëüêî WAN êîòîðûé ïî pptp. Ïîäåëèòü õî÷ó ïðîñòî ïîðîâíó (åñëè íåñêîëüêî ÷åëîâåê îäíîâðåìåííî êà÷àåò), à åñëè òîëüêî îäèí êà÷àåò, òî âåñü êàíàë åìó äîñòàåòñÿ, íó è ïðèîðèòåòû, ÷òîá ñíà÷àëà icmp, dns, icq (íåêîòîðûå åùå ìåëêèå ïàêåòû âðîäå ñ âûñîêèì ïðèîðèòåòîì ïóñêàþò è ACK) ïîòîì http, ïîòîì òîððåíòû è ïðî÷åå.
Êèíüòå, ïîæàëóéñòà, ñêðèïòîì áîëåå-ìåíåå ïîäõîäÿùèì ìíå, à òî âîîáùå íè÷åãî íå ïîíèìàþ ñ ÷åãî íà÷àòü Èëè åñòü óæå êàêîé-òî áîëåå-ìåíåå óíèâåðñàëüíûé âàðèàíò, ãäå âñå "ïî óìó" ñäåëàíî? À òî íåñêîëüêî òåì íà ôîðóìå è âñå êàêòî íå äî êîíöà ðàñêðûòî...

[ABATAPA]

Èëè åñòü óæå êàêîé-òî áîëåå-ìåíåå óíèâåðñàëüíûé âàðèàíò, ãäå âñå "ïî óìó" ñäåëàíî? À òî íåñêîëüêî òåì íà ôîðóìå è âñå êàêòî íå äî êîíöà ðàñêðûòî...

Çíàåòå, êàê â òîì àíåêäîòå: "Íî ó âñåõ æå ëèöà ðàçíûå?! - Íó ýòî òîëüêî äî ïåðâîãî áðèòüÿ..."
Óíèâåðñàëüíûé âàðèàíò - ýòî âîçìîæíîñòè iptables è iproute2.
Íî íèêòî íå îáåùàåò, ÷òî ýòà óíèâåðñàëüíîñòü ïîíðàâèòñÿ è áóäåò ïî ñèëàì âñåì.
×èòàéòå http://lartc.org/, îñìûñëèâàéòå, èùèòå ãîòîâûå ðåøåíèÿ, ïðèäóìûâàéòå ñâîè.

[Bivis]

Ñîáñòâåííî èìååòñÿ WL500GpV2 ñ ïîñëåäíåé îëåãîâñêîé ïðîøèâêîé è âñòðîåííûì FTP-ñåðâåðîì. Ðîóòåð ïîäêëþ÷åí ê ëîêàëêå, â êîòîðîé èíåò ÷åðåç íåãî äîëæíû èìåòü âñåãî 4 êîìïà à âîò äîñòóï ê åãî FTP-ñåðâåðó äîëæåí áûòü ó âñåõ (~20 êîìïîâ). Ïðîáîâàë èñïîëüçîâàòü MAC-ôèëüòð, íî îí ðåæåò âìåñòå ñ èíåòîì è FTP-ñåðâåð. Êàê ìîæíî îãðàíè÷èòü èíåò íå îãðàíè÷èâàÿ ïðè ýòîì äîñòóï ê FTP-ñåðâåðó?

[ABATAPA]

Êàê ìîæíî îãðàíè÷èòü èíåò íå îãðàíè÷èâàÿ ïðè ýòîì äîñòóï ê FTP-ñåðâåðó?

Èñïîëüçîâàòü iptables.

[Bivis]

ò.å. ÷åðåç âåá-ìîðäó íèêàê?
à ïî ïîäðîáíåå ïðî iptables ìîæíî?

[.com]

Ìîæåò ìàðøðóòèçàöèåé.
Ó ìåíÿ èíåò, 2 ëîêàëêè (ìîÿ è ïðîâàéäà) è FTP. Èëè ÿ íå äîãíàë.

[ABATAPA]

ò.å. ÷åðåç âåá-ìîðäó íèêàê?

Íó, ïîïðîáóéòå çàïðåòèòü "íåíóæíûì" ìàøèíàì äîñòóï â Èíòåðíåò ñðåäñòâàìè Web-èíòåðôåéñà.

[Bivis]

ó ìåíÿ ñî ñòîðîíû ëàí âñåãî îäíà ïîäñåòü íà ïðèìåðíî 30 êîìïîâ.
èç ýòèõ 30-òè äîñòóï â èíåò äîëæíû èìåòü òîëüêî 4 à âîò ê ôòïøíèêó äîëæíû èìåòü äîñòóï âñå