Настройка шейпинга

stmw00d00

На сайте нетапа есть статейка "Ограничение потоков трафика на PC-роутерах под управлением операционных систем Linux и FreeBSD,и использование шейпинга совместно с NetUP UTM.", как такое реализовать при использовании VPN. В tc не силен, как и в английском, man tc на русском найти не могу. Памагитя!

В настоящий момент пытаюсь шейпить трафик следующим образом:
К тарифу, скорость которого необходимо ограничить прицеплены правила
включение - sh /netup/utm5/shaper32.sh UIP
выключение - sh /netup/utm5/shaper32.sh UIP

shaper32.sh

Код: Выделить всё

#!/bin/sh
AWK=/bin/awk
GREP=/bin/grep
IP=$&#123;1&#125;
PPP_ID=`/sbin/route -n|grep "$IP  "|awk &#123;'print $8'&#125;`
tc qdisc add dev $PPP_ID root tbf rate 32kbit burst 4kb latency 5ms minburst 1540

При подключении пользователя его айпи передается в скрипт, который ищет соответствующий интерфейс и режет на нем скорость.

[root@p856p66 ~]# tc qdisc show

Код: Выделить всё

qdisc pfifo_fast 0&#58; dev eth1 root bands 3 priomap  1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1
qdisc pfifo_fast 0&#58; dev eth0 root bands 3 priomap  1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1
qdisc tbf 8004&#58; dev ppp1 rate 64000bit burst 4Kb lat 5.0ms
qdisc tbf 8002&#58; dev ppp2 rate 32000bit burst 4Kb lat 5.0ms
qdisc tbf 8003&#58; dev ppp3 rate 64000bit burst 4Kb lat 5.0ms
qdisc tbf 8006&#58; dev ppp5 rate 256000bit burst 4Kb lat 5.0ms
qdisc tbf 8007&#58; dev ppp6 rate 256000bit burst 4Kb lat 5.0ms
qdisc tbf 8008&#58; dev ppp7 rate 256000bit burst 4Kb lat 5.0ms
qdisc tbf 800b&#58; dev ppp0 rate 256000bit burst 4Kb lat 5.0ms
qdisc tbf 800d&#58; dev ppp4 rate 256000bit burst 4Kb lat 5.0ms
qdisc tbf 8010&#58; dev ppp8 rate 32000bit burst 4Kb lat 5.0ms

Все работает, но вот проблемка. Если юзер закрывает VPN с тарифом 32 килобита/сек и заходит под другим логином/паролем с тарифом 64 килобит/сек (к примеру) - на его интерфейсе скорость все равно режется по-старому. Как такое может быть!? Скрипты для ограничения скорости в первом и во втором случае разные. Нифига не пойму...

Подскажите что-нибудь.

stmw00d00

Тьфу блин...

Проблема решилась добавлением в скрипт строчки

Код: Выделить всё

tc qdisc del dev $PPP_ID root tbf

UncleDen

У меня тисишка не заробила выше 256кБит, настраивал аналогично.
Юзаю rshaper из CVS, контролируя каждый его шаг. Юзеров по тыще на нас, полёт нормальный.

steckovski

stmw00d00 писал(а):Тьфу блин...
Проблема решилась добавлением в скрипт строчки
Код: Выделить всё
tc qdisc del dev $PPP_ID root tbf

Можно последнюю версию скрипта в СТудию,!,!

На включение и выключение скрипт один и тот же ?

stmw00d00

На включение и выключение (ограничение 128 кбит) правило

Код: Выделить всё

sh /netup/utm5/shaper128.sh UIP

shaper128.sh

Код: Выделить всё

#!/bin/sh
AWK=/bin/awk
CAT=/bin/cat
GREP=/bin/grep
KILL=/bin/kill
IP=$&#123;1&#125;
LIMIT=$&#123;2&#125;
#VPN=`echo $IP|tr / " "|tr ";" " "|awk &#123;'print $&#40;NF-1&#41;'&#125;`
PPP_ID=`/sbin/route -n|grep "$IP  "|awk &#123;'print $8'&#125;`
tc qdisc del dev $PPP_ID root tbf
tc qdisc add dev $PPP_ID root tbf rate 128kbit burst 4kb latency 5ms minburst 1540

Сейчас так. Вроде работает, никто не жалуется.

SOLDIER

А Вы, выбирая TBF какими-то соображениями руководствовались? Можно услышать. Потому как я вешаю HTB на интерфейс. Вроде как есть мнение о его большей "гладкости" (если можно так выразиться). Да и правила у меня понавороченнее (посмотрите тему соседнюю про PPPoE на кошках). К тому же - почему-то не увидел у Вас шейпера на входящий трафик (ingress). Вы не шейпите исходящий от абонента трафик?

stmw00d00

Иходящий трафик не шейпится. Пров его не тарифицирует, а пользователей очень мало, так что пока особой надобности не вижу.
Впрочем, если подскажете как подправить для этого скрипт, буду благодарен. В будущем пригодится.

SOLDIER

А вы дествительно не понимаете, с какой целью провайдеры делают несимметричную скорость?

Подсказать могу легко - почему бы нет. Вот - вешается полисер на входящий (исходящий от клиента) трафик (с учётом всех условий в многочисленных статьях об ингресс). У меня вот такой блок в /etc/ppp/ip-up.d:

##### speed client->server
if [ "$UPSPEED" -gt "0" ] ;
then
case $UPSPEED in
910) UPSPEED=`expr $UPSPEED + 800`;;
300) UPSPEED=`expr $UPSPEED + 3100`;;
500) UPSPEED=`expr $UPSPEED + 5510`;;
824) UPSPEED=`expr $UPSPEED + 200`;;
*) k=1;;
esac
/sbin/tc qdisc add dev $1 handle ffff: ingress
/sbin/tc filter add dev $1 parent ffff: protocol ip prio 50 u32 match ip src 0.0.0.0/0 police rate ${UPSPEED}kbit burst 10k
fi
echo "$DATE :Interface $1: IP-address: $IP, DOWNSPEED: $DOWNSPEED, UPSPEED: $UPSPEED" >> /var/log/pppd/speeds.log
fi

Да писал я - почему именно так. почему кейс - привет НетАпу от Радиуса. Саму суть игресс уловить легко. Единственное - нельзя на него классы вешать. Только фильтр.

Cyber · Сообщение **Cyber** » Пн ноя 03, 2008 20:52

Люди добрые!
Помогите настроить шейпинг!
В ноги падаю!!! Ну туплю я что-то!!!

У меня следующая реализация:
комп для биллинга 004 сборка (RedHat9) + комп для шлюза (Федора9) на котром поднят pptpd.

расскажите подробно где что прописать и где расположить указанные скрипты...

Безумно благодарен!!!

Cyber · Сообщение **Cyber** » Ср ноя 05, 2008 09:39

Может что еще надо указать?

stmw00d00 не расскажите как решили проблему?

steckovski

stmw00d00 писал(а):На включение и выключение (ограничение 128 кбит) правило
Код: Выделить всё
sh /netup/utm5/shaper128.sh UIP
shaper128.sh
Код: Выделить всё
#!/bin/sh
AWK=/bin/awk
CAT=/bin/cat
GREP=/bin/grep
KILL=/bin/kill
IP=$&#123;1&#125;
LIMIT=$&#123;2&#125;
#VPN=`echo $IP|tr / " "|tr ";" " "|awk &#123;'print $&#40;NF-1&#41;'&#125;`
PPP_ID=`/sbin/route -n|grep "$IP  "|awk &#123;'print $8'&#125;`
tc qdisc del dev $PPP_ID root tbf
tc qdisc add dev $PPP_ID root tbf rate 128kbit burst 4kb latency 5ms minburst 1540
Сейчас так. Вроде работает, никто не жалуется.

Сделал все как описано не пашет (

Подозреваю что не исполняться скрипт и где вообще можно посмотреть ду ит или нет

я даже создал простенький скрипт который бы написал лог

Код: Выделить всё

echo $@ >>/netup/utm5/log/shaper.log

лог не появляется (

Куда Копать Хелп

stmw00d00

Добавьте прав скрипту, может в этом дело.

detx · Сообщение **detx** » Чт дек 25, 2008 16:30

stmw00d00 писал(а):Иходящий трафик не шейпится. Пров его не тарифицирует, а пользователей очень мало, так что пока особой надобности не вижу.
Впрочем, если подскажете как подправить для этого скрипт, буду благодарен. В будущем пригодится.

А вы так и не релизовали шейп исходящего трафика???

stmw00d00

Нет. Не вижу смысла, и откровенно говоря, не совсем понимаю как это можно сделать.

detx · Сообщение **detx** » Пт дек 26, 2008 10:59

stmw00d00 писал(а):Нет. Не вижу смысла, и откровенно говоря, не совсем понимаю как это можно сделать.

А из каких соображений не видишь смысла????
Зачем пользователю с 128kb мегабитный исходящий канал