PumpIT Опубликовано 15 ноября, 2022 Здравствуйте! Пришлось заблокировать данный протокол, но проблема в том, что его используют и вполне легальные сервисы, которыми пользуются некоторые абоненты. Так как, пока нет возможности обновить версию СКАТ-а, ищем способ отключить блокировку на нужных абонентах. Подскажите пожалуйста, есть ли такая возможность? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
StSphinx Опубликовано 16 ноября, 2022 Как вариант: - выносите QUIC в отдельный класс - создаете ТП, в котором на нужный вам класс назначается скорость 8bit/s - назначаете ТП абоненту Альтернативный вариант: - заводите тикет у VasExperts Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
PumpIT Опубликовано 16 ноября, 2022 Спасибо! Это по типу такого?: echo "192.168.0.1/32 64512"|as2bin /etc/dpi/aslocal.bin -теперь адрес 192.168.0.1 будет в автономной системе 64512 (номера 64512..65534 зарезервированы в стандарте для частных целей) echo "64512 cs1"|as2dscp /etc/dpi/asnum.dscp -теперь трафик автономки 64512 попадет в cs1 service fastdpi reload -перечитать настройки Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
StSphinx Опубликовано 16 ноября, 2022 В 16.11.2022 в 13:02, PumpIT сказал: Спасибо! Это по типу такого?: echo "192.168.0.1/32 64512"|as2bin /etc/dpi/aslocal.bin -теперь адрес 192.168.0.1 будет в автономной системе 64512 (номера 64512..65534 зарезервированы в стандарте для частных целей) echo "64512 cs1"|as2dscp /etc/dpi/asnum.dscp -теперь трафик автономки 64512 попадет в cs1 service fastdpi reload -перечитать настройки https://wiki.vasexperts.ru/doku.php?id=dpi:dpi_options:opt_priority:priority_config:start https://wiki.vasexperts.ru/doku.php?id=dpi:dpi_options:opt_bandwidth_mgmt:bandwidth_conf:start Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
PumpIT Опубликовано 16 ноября, 2022 @StSphinx Опыта не много, но я так понимаю, если во всех тарифах так: htb_inbound_class0=rate 8bit ceil 20mbit burst 20mbit htb_inbound_class1=rate 8bit ceil 20mbit burst 20mbit htb_inbound_class2=rate 8bit ceil 20mbit htb_inbound_class3=rate 8bit ceil 20mbit htb_inbound_class4=rate 8bit ceil 20mbit htb_inbound_class5=rate 8bit ceil 20mbit htb_inbound_class6=rate 8bit ceil 20mbit htb_inbound_class7=rate 8bit ceil 20mbit htb_root=rate 20mbit htb_class0=rate 8bit ceil 20mbit burst 20mbit htb_class1=rate 8bit ceil 20mbit burst 20mbit htb_class2=rate 8bit ceil 20mbit htb_class3=rate 8bit ceil 20mbit htb_class4=rate 8bit ceil 20mbit htb_class5=rate 8bit ceil 20mbit htb_class6=rate 8bit ceil 20mbit htb_class7=rate 8bit ceil 20mbit То и все тарифы нужно перевести с исключением cs, который под QUIC? типа protocols.dscp классов, всего 8 значит, мы должны из всех тарифов, изъять cs, к примеру htb_class4 , и привязать к нему QUIC. Получается, если в наших тарифах, объявлены все 8 классов, то и нужно удалить из всех тарифов класс, который будет принадлежать Quic? Уже понятнее, но все же хотелось бы проще, типа делаем класс, к примеру QUIC cs9 и навешиваем на профиль тарифа) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
StSphinx Опубликовано 17 ноября, 2022 Повторюсь.... Логика такова, что есть разметка протоколов, а есть шейпер(ТП). Разметка только определяет тип протокола и как его пометить(можно конечно и там сделать drop, но это будет для всех абонентов). В ТП вы определяете, что делать с трафиком помеченным определенным значением dscp. Таким образом: - помечаете нужный вам протокол свободным значением dscp(например cs7). - смотрите в какой htb_class попадает это значение dscp(например htb_class7). - создаете ТП, где для этого htb_class7 указываете скорость 8bit/s. - навешиваете ТП абоненту. Примерно так. Более элегантное решение, возможно, подскажет саппорт VasExperts. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...