Вопрос к разработчикам и не только:
Возможно ли посредством UTM5_RADIUS ограничивать по скорости VPN-соединение на РС-роутере через какие-либо атрибуты (по аналогии со статьей на подобную тему для циски http://www.netup.ru/articles.php?n=17)???
UTM5_radius и атрибуты: ограничение скорсти. Возможно?
C tc всё хорошо, когда нужно индивидуально ограничить конкретный ip или ограничить скорость на конкретном vpn-интерфейсе. С этим вопросов нет - так и сделано. Проблема в другом. Как ограничить все возможные vpn-интерфейсы определенной полосой? Т.е. я не могу оперировать tc, чтоб указать, что СУММАРНО для всех vpn-интерфейсов такая-то полоса. А нужно. Если б не vpn - вопросов нет - просто указываю подсеть и порты, а так... 
можно посмотреть в сторону IMQ
http://www.linuximq.net/
т.е. перенаправить весь vpn трафик на виртуальный интерфейс и работать с ним, как-будто пользователи подключены без vpn.
http://www.linuximq.net/
т.е. перенаправить весь vpn трафик на виртуальный интерфейс и работать с ним, как-будто пользователи подключены без vpn.
Вы используете модуль UTM_DYNASHAPE ? Покажите пожалуйста ваш скрипт для шейпирования VPN сессий.jekahawk писал(а):
Заранее спасибо.
Нет, не использую. Вместо этого использую /etc/ppp/ip-up.local - там, в зависимости от ip пользователя, создаются и применяются те или иные классы/фильтры iproute2. И всё это чудно работает для каждого vpn-соединения.Вы используете модуль UTM_DYNASHAPE ? Покажите пожалуйста ваш скрипт для шейпирования VPN сессий.
Заранее спасибо.