Jump to content
Калькуляторы

Здравствуйте! Пришлось заблокировать данный протокол, но проблема в том, что его используют и вполне легальные сервисы, которыми пользуются некоторые абоненты. Так как, пока  нет возможности обновить версию СКАТ-а,  ищем способ отключить блокировку на нужных абонентах. Подскажите пожалуйста, есть ли такая возможность?

Share this post


Link to post
Share on other sites

Как вариант:

- выносите QUIC в отдельный класс

- создаете ТП, в котором на нужный вам класс назначается скорость 8bit/s 

- назначаете ТП абоненту

 

Альтернативный вариант:

- заводите тикет у VasExperts

Share this post


Link to post
Share on other sites

Спасибо! Это по типу такого?:

echo "192.168.0.1/32 64512"|as2bin /etc/dpi/aslocal.bin
-теперь адрес 192.168.0.1 будет в автономной системе 64512 (номера 64512..65534 зарезервированы в стандарте для частных целей)
echo "64512 cs1"|as2dscp /etc/dpi/asnum.dscp
-теперь трафик автономки 64512 попадет в cs1
service fastdpi reload
-перечитать настройки

Share this post


Link to post
Share on other sites

В 16.11.2022 в 13:02, PumpIT сказал:

Спасибо! Это по типу такого?:

echo "192.168.0.1/32 64512"|as2bin /etc/dpi/aslocal.bin
-теперь адрес 192.168.0.1 будет в автономной системе 64512 (номера 64512..65534 зарезервированы в стандарте для частных целей)
echo "64512 cs1"|as2dscp /etc/dpi/asnum.dscp
-теперь трафик автономки 64512 попадет в cs1
service fastdpi reload
-перечитать настройки

https://wiki.vasexperts.ru/doku.php?id=dpi:dpi_options:opt_priority:priority_config:start

https://wiki.vasexperts.ru/doku.php?id=dpi:dpi_options:opt_bandwidth_mgmt:bandwidth_conf:start

 

Share this post


Link to post
Share on other sites

@StSphinx Опыта не много, но я так понимаю, если во всех тарифах так:


htb_inbound_class0=rate 8bit ceil 20mbit burst 20mbit
htb_inbound_class1=rate 8bit ceil 20mbit burst 20mbit
htb_inbound_class2=rate 8bit ceil 20mbit
htb_inbound_class3=rate 8bit ceil 20mbit
htb_inbound_class4=rate 8bit ceil 20mbit
htb_inbound_class5=rate 8bit ceil 20mbit
htb_inbound_class6=rate 8bit ceil 20mbit
htb_inbound_class7=rate 8bit ceil 20mbit
htb_root=rate 20mbit
htb_class0=rate 8bit ceil 20mbit burst 20mbit
htb_class1=rate 8bit ceil 20mbit burst 20mbit
htb_class2=rate 8bit ceil 20mbit
htb_class3=rate 8bit ceil 20mbit
htb_class4=rate 8bit ceil 20mbit
htb_class5=rate 8bit ceil 20mbit
htb_class6=rate 8bit ceil 20mbit
htb_class7=rate 8bit ceil 20mbit
То и все тарифы нужно перевести с исключением cs, который под QUIC?

типа protocols.dscp 

классов, всего 8  значит, мы должны из всех тарифов, изъять cs, к примеру htb_class4 , и привязать к нему QUIC. Получается, если в наших тарифах, объявлены все 8 классов, то и нужно удалить из всех тарифов класс, который будет принадлежать Quic?

 

Уже понятнее, но все же хотелось бы проще, типа делаем класс, к примеру QUIC cs9 и навешиваем на профиль тарифа)

 

 

Share this post


Link to post
Share on other sites

Повторюсь....

Логика такова, что есть разметка протоколов, а есть шейпер(ТП).

Разметка только определяет тип протокола и как его пометить(можно конечно и там сделать drop, но это будет для всех абонентов).

В ТП вы определяете, что делать с трафиком помеченным определенным значением dscp.

 

Таким образом:

- помечаете нужный вам протокол свободным значением dscp(например cs7).

- смотрите в какой htb_class попадает это значение dscp(например htb_class7).

- создаете ТП, где для этого htb_class7 указываете скорость 8bit/s.

- навешиваете ТП абоненту.

Примерно так. Более элегантное решение, возможно, подскажет саппорт VasExperts.

 

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.