QUIC drop

[PumpIT]

Здравствуйте! Пришлось заблокировать данный протокол, но проблема в том, что его используют и вполне легальные сервисы, которыми пользуются некоторые абоненты. Так как, пока  нет возможности обновить версию СКАТ-а,  ищем способ отключить блокировку на нужных абонентах. Подскажите пожалуйста, есть ли такая возможность?

[StSphinx]

Как вариант:

- выносите QUIC в отдельный класс

- создаете ТП, в котором на нужный вам класс назначается скорость 8bit/s 

- назначаете ТП абоненту

 

Альтернативный вариант:

- заводите тикет у VasExperts

[PumpIT]

Спасибо! Это по типу такого?:

echo "192.168.0.1/32 64512"|as2bin /etc/dpi/aslocal.bin
-теперь адрес 192.168.0.1 будет в автономной системе 64512 (номера 64512..65534 зарезервированы в стандарте для частных целей)
echo "64512 cs1"|as2dscp /etc/dpi/asnum.dscp
-теперь трафик автономки 64512 попадет в cs1
service fastdpi reload
-перечитать настройки

[StSphinx]

В 16.11.2022 в 13:02, PumpIT сказал:

Спасибо! Это по типу такого?:

echo "192.168.0.1/32 64512"|as2bin /etc/dpi/aslocal.bin
-теперь адрес 192.168.0.1 будет в автономной системе 64512 (номера 64512..65534 зарезервированы в стандарте для частных целей)
echo "64512 cs1"|as2dscp /etc/dpi/asnum.dscp
-теперь трафик автономки 64512 попадет в cs1
service fastdpi reload
-перечитать настройки

https://wiki.vasexperts.ru/doku.php?id=dpi:dpi_options:opt_priority:priority_config:start

https://wiki.vasexperts.ru/doku.php?id=dpi:dpi_options:opt_bandwidth_mgmt:bandwidth_conf:start

 

[PumpIT]

@StSphinx Опыта не много, но я так понимаю, если во всех тарифах так:

htb_inbound_class0=rate 8bit ceil 20mbit burst 20mbit
htb_inbound_class1=rate 8bit ceil 20mbit burst 20mbit
htb_inbound_class2=rate 8bit ceil 20mbit
htb_inbound_class3=rate 8bit ceil 20mbit
htb_inbound_class4=rate 8bit ceil 20mbit
htb_inbound_class5=rate 8bit ceil 20mbit
htb_inbound_class6=rate 8bit ceil 20mbit
htb_inbound_class7=rate 8bit ceil 20mbit
htb_root=rate 20mbit
htb_class0=rate 8bit ceil 20mbit burst 20mbit
htb_class1=rate 8bit ceil 20mbit burst 20mbit
htb_class2=rate 8bit ceil 20mbit
htb_class3=rate 8bit ceil 20mbit
htb_class4=rate 8bit ceil 20mbit
htb_class5=rate 8bit ceil 20mbit
htb_class6=rate 8bit ceil 20mbit
htb_class7=rate 8bit ceil 20mbit
То и все тарифы нужно перевести с исключением cs, который под QUIC?

типа protocols.dscp 

классов, всего 8  значит, мы должны из всех тарифов, изъять cs, к примеру htb_class4 , и привязать к нему QUIC. Получается, если в наших тарифах, объявлены все 8 классов, то и нужно удалить из всех тарифов класс, который будет принадлежать Quic?

 

Уже понятнее, но все же хотелось бы проще, типа делаем класс, к примеру QUIC cs9 и навешиваем на профиль тарифа)

 

 

[StSphinx]

Повторюсь....

Логика такова, что есть разметка протоколов, а есть шейпер(ТП).

Разметка только определяет тип протокола и как его пометить(можно конечно и там сделать drop, но это будет для всех абонентов).

В ТП вы определяете, что делать с трафиком помеченным определенным значением dscp.

 

Таким образом:

- помечаете нужный вам протокол свободным значением dscp(например cs7).

- смотрите в какой htb_class попадает это значение dscp(например htb_class7).

- создаете ТП, где для этого htb_class7 указываете скорость 8bit/s.

- навешиваете ТП абоненту.

Примерно так. Более элегантное решение, возможно, подскажет саппорт VasExperts.