Перейти к содержимому
Калькуляторы

Простое ограничение скорости на порту

Имеется условно роутер 1072 с SFP+ портами. Задача простейшая - ограничить трафик на одном из физических интерфейсов, а в идеале - на влане этого же интерфейса. Но видимо здесь есть какой-то подвох. Симпл кью не видит 100% этого трафика, ну и соответственно, не ограничивает. Отключал Hardware Acceleration. Отключал Fast Path в двух местах. Включал Firewall для бриджа и для вланов - но трафик так и не смог ограничить в двух направлениях. Важный момент - Влан на этом порту идет в бридж, и далее либо в другой влан, либо в EoIP, либо в VPLS, либо в физический порт. То есть голимый L2. Ни на влане, ни на бридже IP адресов нету. Какой трафик будет идти через бридж - понятия не имею, это может быть и IP и PPPoE и QnQ - по заданию нас это не должно волновать, но ограничение должно лимитировать любой трафик.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вообще достаточно в симплах указать интерфейс для target и он увидит трафик.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
4 минуты назад, Saab95 сказал:

Вообще достаточно в симплах указать интерфейс для target и он увидит трафик.

В теории все так и есть. На практике это не работает

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Попробуйте провести тест на каком-то другом роутере, где нет ничего другого в конфигурации.

У нас на сети таким способом ограничивается абонентский трафик в EoIP туннелях или вланах, в зависимости от того, в каком виде они в ядро сети приходят. Все работает. Достаточно в бридже поставить галочки файрвола.

 

В некоторых прошивках имеется проблема с этим ограничением, возможно надо установить другую.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Хороший соввет, попробую. Прошивка 6.43.4

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Проверил на нескольких роутерах, разных моделей, с разными версиями - не могу ограничить 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
1 час назад, Saab95 сказал:

У нас на сети таким способом ограничивается абонентский трафик в EoIP туннелях или вланах

Какой именно трафик бегает там? IP ethertype 0800?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
12 часов назад, maxkst сказал:

Какой именно трафик бегает там? IP ethertype 0800?

Вот как-то так, прошивка 6.42.7

qvlan.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

 

@Saab95 Ну мои Queue тоже что-то там показывают, как и ваши, килобиты, а на вилане мегабиты летят в этот момент. Ваш скриншот показывает, как настроено, но совсем не доказывает, что это работает. У вас явно бегает простой IP трафик 0x0800. А вы попробуйте ограничить VLAN с VPLS внутри (Ethertype 0x8847), или с PPPoE (Ethertype 0x8864). Опять же, по скрину не понятно, добавлены ли ваши Вланы в Бридж, есть ли на Влане какой-нибудь IP адрес.

Изменено пользователем maxkst

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Добавлены в бридж, где находится влан с другим номером для стыка с другим оператором. IP нет. При этом не важно какой там трафик внутри, хоть десяток вланов, все ограничивается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Прям на езернет порту не варик зарезать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

На ethernet-порт можно привязать очередь (interface queue). Например, типа pcq. Но ограничение будет тогда только в одном направлении, либо upload, либо download.

Изменено пользователем nkusnetsov

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
1 час назад, nkusnetsov сказал:

На ethernet-порт можно привязать очередь (interface queue). Например, типа pcq. Но ограничение будет тогда только в одном направлении, либо upload, либо download.

А это как-то можно сделать без маркировки? манглы тоже трафик не ловят

 

3 часа назад, VolanD666 сказал:

Прям на езернет порту не варик зарезать?

Ну в принципе, есть пару мест у нас, где можно было бы и на Ethernet порту, но в нашем случает такой вариант тоже не работает.

 

Помоему, тут без скриншотов не разобраться. Щас сделаю.

Изменено пользователем maxkst
орфо

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
В 13.03.2019 в 02:14, Saab95 сказал:

Вот как-то так, прошивка 6.42.7

Только сейчас заметил, у вас Torch показывает 5k и 207k а Queue - 7k  и 89k. Вы точно уверены, что в Queue попадает 100% трафика, или какая-то часть уходит неограниченная?

 

Не понятно, вы торчите вилан 249 или 329, не самый удачный скрин если честно

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
16 часов назад, maxkst сказал:

А это как-то можно сделать без маркировки? манглы тоже трафик не ловят

 

Ну в принципе, есть пару мест у нас, где можно было бы и на Ethernet порту, но в нашем случает такой вариант тоже не работает.

 

Помоему, тут без скриншотов не разобраться. Щас сделаю.

 

А просто bandwidth поставить, нет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
16 часов назад, maxkst сказал:

А это как-то можно сделать без маркировки? манглы тоже трафик не ловят

Может быть этот трафик под какую-то другую маркировку попадает?

 

Если хотите маркировать по интерфейсам, это надо в фильтрах бриджа делать, если они в бридж добавлены.

 

8 часов назад, maxkst сказал:

Только сейчас заметил, у вас Torch показывает 5k и 207k а Queue - 7k  и 89k. Вы точно уверены, что в Queue попадает 100% трафика, или какая-то часть уходит неограниченная?

 

Не понятно, вы торчите вилан 249 или 329, не самый удачный скрин если честно

Торч показывает скорость лишь условно за некий интервал времени. Скрин просто настройки показывает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
8 часов назад, VolanD666 сказал:

А просто bandwidth поставить, нет?

Да. КАК?

 

7 часов назад, Saab95 сказал:

Если хотите маркировать по интерфейсам, это надо в фильтрах бриджа делать, если они в бридж добавлены.

Так маркируется, но потом в Queue Tree не ловится. У вас как-то это работает вроде безо всякой маркировки, просто на Simple Queue

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Я смог решить свою проблему ограничения скорости, маркируя пакеты в бридже. Queue Tree ловит эти метки, если Parent - Out Interface, вместо Global.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
12 часов назад, VolanD666 сказал:

int ether set bandwidth="" так?

на 1072 это не работает

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас