Ограничение скорости по IP

nurmaga

Здравствуйте! У меня такой вопрос появился по пути: Биллинг работает нормально благодаря Александру (kirush).
Теперь хотелось ограничить скорость абонентам 180кбит/c. как я уже понял это делается через ipfw.
Знаю, что на форуме были подобные темы, но к сожалению найти не смог.
помогите пожалуйста, писать эти правила очень буду благодарен

Makariy

боюсь что после Вопрос-а на счет маршрутизатора, медицина тут будет безсильна

nurmaga

Makariy писал(а):боюсь что после Вопрос-а на счет маршрутизатора, медицина тут будет безсильна

Я постараюсь прислушаться к советам.

kirush · Сообщение **kirush** » Сб янв 15, 2011 14:13

Мага, вот смотрю я на тебя - а ты все в своем духе - издеваешься

http://www.netup.ru/UTM5/articles.php?n=40
А для кого Нетап писал инструкции? Только не говори, что я тебе не давал ссылки на них?
Если что то не понятно - спроси - народ поможет.

nurmaga

Я позволю себе сказать что мне кажется:
1) Эти статьи по-любому написаны не для новичков. Если бы были, я достаточно долго дружу с компом, (хотя не с FreeBSD конечно), в данных обстоятельствах я не совсем понимаю эту статью.
2) Я не отрицаю, Вы давали эту ссылку не раз. Прочитал я ее раз 40. хотя в толку...
3) Я обратился за помощью сюда, потому что люди уже давно прошли это знают как и что делать. Я думаю мне будет на много понятнее если кто нибудь напишет про эти правило, чем рубиться в той статье. Если мне тут, что-то не понятно, я могу спросить, и я уверен мне ответят, потому что каждый человек когда-то был новичком.
4) Я не издеваюсь, я просто прошу помощи если Вам не жалко.

Mikhail

nurmaga, правила разрешающие доступ в Интернет для клиентов покажите.

nurmaga

Mikhail писал(а):nurmaga, правила разрешающие доступ в Интернет для клиентов покажите.

Вот весь файл ipfw.conf

Код: Выделить всё



fwcmd="/sbin/ipfw"
$&#123;fwcmd&#125; -f flush

$&#123;fwcmd&#125;        add     5       tee 21000 ip from any to any
$&#123;fwcmd&#125;        add     10      allow ip from any to any via lo0
$&#123;fwcmd&#125;        add     100     divert natd all from any to any
$&#123;fwcmd&#125;        add     140     allow ip from any to me
$&#123;fwcmd&#125;        add     140     allow ip from me to any
$&#123;fwcmd&#125;        add     200     allow ip from any to table\&#40;5\&#41;
$&#123;fwcmd&#125;        add     300     allow ip from table\&#40;5\&#41; to any

Mikhail

rc.firewall писал(а):${fwcmd} add 500 allow ip from table$5$ to any
${fwcmd} add 500 allow ip from any to table$5$
${fwcmd} add 500 pipe 500 ip from any to table$5$
${fwcmd} pipe 500 config bw 180Kbit/s mask dst-ip 0xffffffff

Разберетесь?

kirush · Сообщение **kirush** » Вс янв 16, 2011 12:08

Мага:
1. только не надо просто переписывать то, что написали. Эти комманды дали для того чтобы "разобраться", а то поломаешь всё прошлое.
2. Так же надо создать отдельный тариф, к нему (к тарифу) приписать правила firewall'a. Проверить, что скорость режется при включении инета (я тебе делал лог rfw в /var/log/utm5/rfw.log), и убирается при выключении.
3. Не забудь в скрипт автозагрзуки дописать правила конфигурирующие тунель, иначе все слетит после ребута.