shaping

Nqakoi da se obzaloji na kasa bira ima li ot vas dvamata !!!!
Ako ima addressa go pishe na [линк] pristigate pokavam i otivate za bira ....

Добрия Интернет струва пари!!!

Имам един въпрос за ингрес чувал ли си...
И ако не може да се ограничи трафика на един и същи интерфейс как тогава ще ограничиш трансфера между две мрежи които са вътрешни за рутера ти.
Пак повтарям всички желаещи да се обзаложат са добре дошли с каса бира.

Добрия Интернет струва пари!!!

uff, ama nesto ne si razbral
znachi ako imash 2 mreji koito sa ti zad rutera (qvno tvoq sluchai e takuv) togava estestveno e che ste raboti tova pravilo zastoto:

paket klient1 kum klient 2> arrive eth1 tvoq router> routing >out eth1 tvoq server (eto v tazi situaciq shapera ste ti raboti naistina) > paket kum klient 2

obache:

paket klient 1 kum internet > arrive eth1 tvoq router > routing > out eth0 (oppa eth0 trqbva da se sheipi, ama ako veche e maskirano ip-to filtera ne go hvasta) > paket kum internet

tva e teoriqta prosta i qsna.

A kasa bira da ti se namira pod ruka ....

Добрия Интернет струва пари!!!

Mi az trudno shte doida s kasa bira, poneje sam ot Varna . Obache sum sklonen da se syglasq che ima mnogo neshta koito ne znam, taka che moje i da si prav. Dano da se nameri nqkoi po-kompetenten ot nas i sposoben da dava dostoverni obqsneniq, zashtoto ako si prav, na men mnogo dobra rabota bi mi svarshilo .

atka...

hubawo shapnahme upload-a :-)
ama zasrahme download-a :)
kakto wsichki znaem za da downloadwash triabwa da uploadwash zaiwki... i ako si dostignesh limit-a na upload-a download-a go izduhwa...
ia me sfetnete kak beshe istoriata za zaiwkite da sa s po wisok prioritet
do kolkoto si spomniam triaiwa ACK paketite da minawat predi drugite ili?
towa li e nuznia filter?

tc filter add dev eth1 parent 1: protocol ip prio 10 u32 \
match ip protocol 6 0xff \
match u8 0x05 0x0f at 0 \
match u16 0x0000 0xffc0 at 2 \
match u8 0x10 0xff at 33 \
flowid 1:10

a za drugo triabwa li da se slaga? primerno SYN ?

A kakvo prechi na tezi 2 mreji (deto sa "vatreshni za routera") da si komunikirat direktno?

vlan:)

Ako e vlan se predpolaga da imash subinterfaces i saotvetno otdelni queues etc. Ne lichi sluchaia da e takav. Think twice :-)

V sluchaqa im prechi maskata i vlan interfeisa, a tova za sub interfeisite vaji samo ako reshish da gi polzvash v shapera koeto ne e osobenno udachno ako iskash da imash grupi ot potrebiteli s obshta skorost v razlichni mreji..
t.e.
nqama kak da napravish grupa ot vlan 1 i vlan 2 ako shapera ti e na eth1.1 i eth1.2
za tova shapera se slaga na eth1 ...

Добрия Интернет струва пари!!!

ima - procheti

Не е добра идея да се използва един и същ физически интерфейс едновременно за влизане и за излизане, но принципно е възможно. Аз поне не се сещам за друг начин, когато трябва входящият и изходящият трафик да са ограничени ОБЩО на някаква скорост (това много рядко се прави - обикновено се ограничават по отделно). Обаче ако се прави такова нещо, добре е да не е в медията, в която са клиентите, а да се направи между два вътрешни рутера, защото иначе има риск клиентите да заобиколят шейпъра в изходяща посока.


Между другото, веднъж ни се наложи да реализираме още по-странна топология - не рутер, ами суич само с един порт. Колегите дори ми звъннаха по телефона да питат правилно ли са разбрали задачата, защото всякакви суичове са виждали, но не и еднопортови. Трябваше един tag-нат vlan да се untag-не в същата медия и това нещо сработи, колкото и нелогично да изглежда. Обаче такива неща трябва да се правят внимателно и по изключение, иначе ще се чудиш откъде ти идват разни странни и трудни за диагностициране проблеми.


Митко

Iskash da kajesh, che mojesh da slagash uspeshno filtri i te da match-vat, kogato sa na fizicheskiq, a ne na vlan interfeisite ? Ami dokolkoto razbiram ot voenna muzika, toi filtera deto match-va na src/dst ip e chasten sluchai na u32 filtera, kato match-va na opredelena posledovatelnost ot octets tam kadeto v standartniq header se namira IP adresa. Samo che spored men kogato slojish filter na fizicheskiq (ethX) interfeis, offset-a na IP adresa sprqmo nachaloto na ethernet frame-a shte se izchisli nepravilno, zaradi 4-te baita vlan header, koito ima vseki frame...

Ne znam, ne razbiram, ako gorespomenatoto raboti - mnogo dobre, strahotna rabota shte mi svarshi .