Простое ограничение скорости на порту

[maxkst]

Имеется условно роутер 1072 с SFP+ портами. Задача простейшая - ограничить трафик на одном из физических интерфейсов, а в идеале - на влане этого же интерфейса. Но видимо здесь есть какой-то подвох. Симпл кью не видит 100% этого трафика, ну и соответственно, не ограничивает. Отключал Hardware Acceleration. Отключал Fast Path в двух местах. Включал Firewall для бриджа и для вланов - но трафик так и не смог ограничить в двух направлениях. Важный момент - Влан на этом порту идет в бридж, и далее либо в другой влан, либо в EoIP, либо в VPLS, либо в физический порт. То есть голимый L2. Ни на влане, ни на бридже IP адресов нету. Какой трафик будет идти через бридж - понятия не имею, это может быть и IP и PPPoE и QnQ - по заданию нас это не должно волновать, но ограничение должно лимитировать любой трафик.

[Saab95]

Вообще достаточно в симплах указать интерфейс для target и он увидит трафик.

[maxkst]

4 минуты назад, Saab95 сказал:

Вообще достаточно в симплах указать интерфейс для target и он увидит трафик.

В теории все так и есть. На практике это не работает

[Saab95]

Попробуйте провести тест на каком-то другом роутере, где нет ничего другого в конфигурации.

У нас на сети таким способом ограничивается абонентский трафик в EoIP туннелях или вланах, в зависимости от того, в каком виде они в ядро сети приходят. Все работает. Достаточно в бридже поставить галочки файрвола.

 

В некоторых прошивках имеется проблема с этим ограничением, возможно надо установить другую.

[maxkst]

Хороший соввет, попробую. Прошивка 6.43.4

[maxkst]

Проверил на нескольких роутерах, разных моделей, с разными версиями - не могу ограничить 

[maxkst]

1 час назад, Saab95 сказал:

У нас на сети таким способом ограничивается абонентский трафик в EoIP туннелях или вланах

Какой именно трафик бегает там? IP ethertype 0800?

[Saab95]

12 часов назад, maxkst сказал:

Какой именно трафик бегает там? IP ethertype 0800?

Вот как-то так, прошивка 6.42.7

[maxkst]

 

@Saab95 Ну мои Queue тоже что-то там показывают, как и ваши, килобиты, а на вилане мегабиты летят в этот момент. Ваш скриншот показывает, как настроено, но совсем не доказывает, что это работает. У вас явно бегает простой IP трафик 0x0800. А вы попробуйте ограничить VLAN с VPLS внутри (Ethertype 0x8847), или с PPPoE (Ethertype 0x8864). Опять же, по скрину не понятно, добавлены ли ваши Вланы в Бридж, есть ли на Влане какой-нибудь IP адрес.

Edited March 13, 2019 by maxkst

[Saab95]

Добавлены в бридж, где находится влан с другим номером для стыка с другим оператором. IP нет. При этом не важно какой там трафик внутри, хоть десяток вланов, все ограничивается.

[VolanD666]

Прям на езернет порту не варик зарезать?

[nkusnetsov]

На ethernet-порт можно привязать очередь (interface queue). Например, типа pcq. Но ограничение будет тогда только в одном направлении, либо upload, либо download.

Edited March 14, 2019 by nkusnetsov

[maxkst]

1 час назад, nkusnetsov сказал:

На ethernet-порт можно привязать очередь (interface queue). Например, типа pcq. Но ограничение будет тогда только в одном направлении, либо upload, либо download.

А это как-то можно сделать без маркировки? манглы тоже трафик не ловят

 

3 часа назад, VolanD666 сказал:

Прям на езернет порту не варик зарезать?

Ну в принципе, есть пару мест у нас, где можно было бы и на Ethernet порту, но в нашем случает такой вариант тоже не работает.

 

Помоему, тут без скриншотов не разобраться. Щас сделаю.

Edited March 14, 2019 by maxkst
орфо

[maxkst]

Скрин с 1072

ЧЯДНТ?

[maxkst]

В 13.03.2019 в 02:14, Saab95 сказал:

Вот как-то так, прошивка 6.42.7

Только сейчас заметил, у вас Torch показывает 5k и 207k а Queue - 7k  и 89k. Вы точно уверены, что в Queue попадает 100% трафика, или какая-то часть уходит неограниченная?

 

Не понятно, вы торчите вилан 249 или 329, не самый удачный скрин если честно

[VolanD666]

16 часов назад, maxkst сказал:

А это как-то можно сделать без маркировки? манглы тоже трафик не ловят

 

Ну в принципе, есть пару мест у нас, где можно было бы и на Ethernet порту, но в нашем случает такой вариант тоже не работает.

 

Помоему, тут без скриншотов не разобраться. Щас сделаю.

 

А просто bandwidth поставить, нет?

[Saab95]

16 часов назад, maxkst сказал:

А это как-то можно сделать без маркировки? манглы тоже трафик не ловят

Может быть этот трафик под какую-то другую маркировку попадает?

 

Если хотите маркировать по интерфейсам, это надо в фильтрах бриджа делать, если они в бридж добавлены.

 

8 часов назад, maxkst сказал:

Только сейчас заметил, у вас Torch показывает 5k и 207k а Queue - 7k  и 89k. Вы точно уверены, что в Queue попадает 100% трафика, или какая-то часть уходит неограниченная?

 

Не понятно, вы торчите вилан 249 или 329, не самый удачный скрин если честно

Торч показывает скорость лишь условно за некий интервал времени. Скрин просто настройки показывает.

[maxkst]

8 часов назад, VolanD666 сказал:

А просто bandwidth поставить, нет?

Да. КАК?

 

7 часов назад, Saab95 сказал:

Если хотите маркировать по интерфейсам, это надо в фильтрах бриджа делать, если они в бридж добавлены.

Так маркируется, но потом в Queue Tree не ловится. У вас как-то это работает вроде безо всякой маркировки, просто на Simple Queue

[maxkst]

Я смог решить свою проблему ограничения скорости, маркируя пакеты в бридже. Queue Tree ловит эти метки, если Parent - Out Interface, вместо Global.

[VolanD666]

int ether set bandwidth="" так?

[maxkst]

12 часов назад, VolanD666 сказал:

int ether set bandwidth="" так?

на 1072 это не работает