Мы — долго запрягаем, быстро ездим, и сильно тормозим.

FreeBSD
  настройка
  подсчёт трафика
  программы
  почтовые системы
  Шелезяки
  Мелочи
  Русификация
  COM-порт
  Монтирование образов
  dd
  burncd
  Консоль
  polling
  redirect_port
  wolf3d
  W.O.L.
  HDD->HDD
  bsdstats
  pdf в html
  monitord
  monit
  dvd в avi
  LAM
  Контроль провайдера
  pppd
  ru man
  geom_uzip
  colorize
  nettop
  немного о ssh
  установка по сети
  ClamAV mirror
  BlueTooth
  WiFi WPA
  iftop
  iPod
  2 CD -> 1 DVD
  ipcalc
  LACP и VLAN
  FFS из-под WinXP
  queues
  NFS & Win2k3
  Dynamic DNS
  ProFTPD+iconv
  deltup, xdelta, bdelta
  Приглашение csh/tcsh
  настрока bash
  Lan over Bluetooth
  pppoe
  метаданные exif
  dd : бэкапируем windows
  mozilla autoconfig
  Proxy Auto Configuration
  NNTP сервер
  Rinetd
  ISO DVD FreeBSD
  my disc1
  sftp+chroot
  SendXMPP
  APCUPSD
  Видеонаблюдение
  Настройка аудиоплеера на ximp3
  HDD(mbr) -> HDD(gpt)
  mc 4.6.2
  Динамический DNS
  axel
  LiveCD
  NAS на MPD
  backup конфигов на почту
  Файловая система
  WWW
  Security
  system
  Games Servers
  X11
  Programming
Очумелые Ручки
OpenBSD
Cisco


www.lissyara.su —> статьи —> FreeBSD —> Мелочи —> queues

ipfw и очереди.....

Автор: SniZ.


Делать было нечего, анлим 512, просто пропадает... Поставил на закачку из торрентов дофига всего, не знаю что и думать. Никто не мешал мне, никому не мешал я. Однако, позно вечером, когда встроенный в торрент ограничитель скорости не работал изза расписания, мне пришлось думать, как сделать так, чтобы юзвери получали всегда максимум скорости, а моя качающая машина - остстки чтобы не забивать канал.

Так вот молодые сисадмины, не делайте так как я, иначе злые будут все на вас :)

ipfw pipe 1 config bw 1Mbits queue 10
echo "Queue 1 - 50%"
ipfw queue 1 config pipe 1 weight 50 mask dst-ip 0xffffffff
echo "Queue 2 - 40%"
ipfw queue 2 config pipe 1 weight 40 mask dst-ip 0xffffffff
echo "Queue 3 - 10%"
ipfw queue 4 config pipe 1 weight 10 mask dst-ip 0xffffffff

ipfw add 00200 queue 1 ip from not 192.168.1.254 to 192.168.1.133/32
ipfw add 00201 queue 2 ip from not 192.168.1.254 to 192.168.1.101/32
ipfw add 00202 queue 3 ip from not 192.168.1.254 to 192.168.1.102/32

В начале, надо создать пайп, любой, какой хотите, в моём случае - 1 мегабит.
Затем настоить очереди. Ну а потом, добавить нужные правила в эти очереди, так сказать завернуть траффик в трубу.

192.168.1.254 - это мой шлюз, добавил not 192.168.1.254 чтобы не резался траффик от шлюза к пользователям.

Советую так же, эти правила, сувать выше всех остальных....

У меня получилось, вроде нормал, да, забыл, перед добавлением, очистки правил обычной не хватает, советую так:

ipfw -q -f flush
ipfw -q -f pipe flush
ipfw -q -f queue flush



размещено: 2007-10-30,
последнее обновление: 2007-10-30,
автор: SniZ

оценить статью:

squid, 2007-10-30 в 12:17:19

а если weight в суме не 100 будет, как будет работать ?

SniZ, 2007-10-30 в 12:44:04

предпочительно будет тому у кого больше ;)

Fastman, 2007-11-01 в 0:28:12

offtop:
SniZ видел тя в IRC.BY приятно что тут появились Минские коллеги )

napTu, 2007-11-03 в 0:39:50

пайп любой - какой хотите работать правильно не будет. разграничение по приоритетам производится относительно заданной пропускной способности пайпа, а не канала.
Потому пайп надо задавать немного меньше чем канал - опробовано на своем опыте.

Dushes, 2008-10-26 в 15:30:06

а почему бы просто 0 не поставить ?

arez, 2009-01-16 в 11:18:29

вот решение для нарезки по 128К для каждого пользователя

table 1 flush
table 1 add 10.10.10.0/24

table 10 flush
table 10 add 10.0.0.0/8  #добавляем что бы не шейпить народ внутри сети

pipe flush

add 10 pipe 1000 ip from not table(10) to table(1) out
add 11 pipe 1001 ip from table(1) to not table(10) in

pipe 1000 config mask dst-ip 0xffffffff bw 128kbit/s
pipe 1001 config mask src-ip 0xffffffff bw 128kbit/s

Laa, 2009-10-20 в 20:43:31

Хорошо бы еще указывать in recv $iface и out xmit $iface, дабы не прогонять по файерволу лишний раз пакеты.

sergio, 2010-02-23 в 12:57:22

У вас 10.10.10.0/24 и 10.0.0.0/8 это что за подсети?


Оставьте свой комментарий:
Ваше имя:   *
e-mail:  
жирный
наклонный
подчёркнутый
ссылка
цвет
Нынешний год:   *
 


Хостинг HOST-FOOD

2014-07-27, lissyara
gmirror

Удалённое создание софтверного зеркала средствами gmirror, на диске разбитом с использованием gpart. Использование меток дисков для монтирования разделов.
2013-08-20, zentarim
Scan+Print server FreeBSD 9

Настройка сервера печати и сервера сканирования под управлением операционной системы FreebSD 9 для МФУ Canon PIXMA MP540
2011-11-20, BlackCat
Разъём на WiFi-карту

Делаем съёмной несъёмную антену на WiFi-карте путём установки ВЧ-разъёма
2011-09-14, manefesto
Настройка git+gitosis

Настройка системы контроля версия исходного кода в связке git+gitosis+ssh
2011-08-14, zentarim
Wi-FI роутер + DHCP + DNS

Настройка Wi-Fi роутера на Freebsd 8 + DNS сервер + DHCP сервер: чтобы Wi-Fi клиенты были в одной подсети с проводными, проводные и беспроводные клиенты получали адреса автоматически по DHCP, кэширующ
2011-06-15, -ZG-
Охранная система на FreeBSD+LPT

В этой статье описана попытка реализации простой охранной системы на базе FreeBSD с подключением к ней охранных устройтсв на LPT порт и видеорегистрацией.
2011-03-13, terminus
ng_nat

Описание работы ng_nat, практическое использование, достоинства и недостатки в сравнении с ipfw nat
подписка

    вверх      
Статистика сайта
Сейчас на сайте находится: 13 чел.
За последние 30 мин было: 75 человек
За сегодня было
20142 показов,
663 уникальных IP
 

  Этот информационный блок появился по той простой причине, что многие считают нормальным, брать чужую информацию не уведомляя автора (что не так страшно), и не оставляя линк на оригинал и автора — что более существенно. Я не против распространения информации — только за. Только условие простое — извольте подписывать автора, и оставлять линк на оригинальную страницу в виде прямой, активной, нескриптовой, незакрытой от индексирования, и не запрещенной для следования роботов ссылки.
  Если соизволите поставить автора в известность — то вообще почёт вам и уважение.

© lissyara 2006-10-24 08:47 MSK

Время генерации страницы 0.0371 секунд
Из них PHP: 23%; SQL: 77%; Число SQL-запросов: 77 шт.
У Вас отключено GZIP-сжатие в браузере. Размер страницы 117679