Приоритезация VPN или равные права

[TSM]

Имеется сервер на Linux Mandrake ( ядро 2.6.15 - кому интересно ), физически в нем 2 сетвых и один скайстар, на нем поднят poptop VPN сервер, радиус авторизация и биллинг.

 

что имеем:

eth0 = имеет реальный IP, смотрит через рутер ADSLя в инет

eth1 = локальная сеть

tap0 = OpenVPN по которому приходит инет, исходящий послыает на eth0, входящий со спутника

dvb0_0 = Спутник- только принимает пакеты

ppp0....pppX - VPN клиенты

 

Вопрос в следующем... Когда кто-либо качает с инета, у всех падает линейка, пинги растут до 2 секунд. Пробовал ставить tc на eth0, tap0, ppp0 - безрезультатно. Скорость у клиента ограничивается конечно, но ...

 

Мое видение проблемы ... tc умеет ограничивать только исходящий поток, если вешаем на eth0 - получаем ограничение исходящего траффика и разделение на приоритеты, но, блин никак не могу поймать соотношения входящий/исходящий, и есть ли оно ? если на dvb0_0 - беспонту, это понятно, тут только влетает. Если на tap0 - тоже беспонту, т.к. тут исходящий - это то что на eth0 идет... казалось бы ставь на pppX - но! получается что приоритет идет только для конкретного юзера, что не имеет значения ибо локалка всеравно в разы быстрее инета..

 

Что делать ?

Есть ли какая-либо возможность сделать так чтобы траффик разбивался на классы ДО того как он попадет к пользователю ? Т.е

ВСЕМ: отдавать с порта 7777 раньше чем с 80 - если не хватает полосы, режем нах 80 порт понижая скорость.

 

У кого-то есть что-либо похожее ? Поделитесь конфигами :)

 

PS: кто не знает что такое линейка - игра сетевая Lineage2, пол сети круто на ней сидит )

[sirmax]

Крутить в cторону imq

сам не делал, потому конфигами не поделюсь :(

[TSM]

Крутить в cторону imq

сам не делал, потому конфигами не поделюсь :(

 

Спасибо ! Сам IMQ не нашел, сайт автора в дауне :( но зато нашел статейку, которая подсказала ограничить на выходе к клиентам общий, после pppX ( не до так после урежем! ) Поставил - качал, народу позвонил, говорят да вроде не тормозит )

 

Вот она:

http://opensystems.nnov.ru/?scripts=articl...ram=10000000054