[[S]]

n-k, да всё просто. MPD понимает аттрибут в RADIUS-ответе (если требуется закрыть сессию и загасить ng-интерфейс), он там по-умолчанию. Другой вопрос, что вы mpd-drop реализуете уже средствами АСР или RADIUS отдельно, с маху не скажешь как, не зная, что у вас используется. В BGBilling всё сделал быстро и просто, могу рассказать как.

 

[n-k]

n-k, да всё просто. MPD понимает аттрибут в RADIUS-ответе (если требуется закрыть сессию и загасить ng-интерфейс), он там по-умолчанию. Другой вопрос, что вы mpd-drop реализуете уже средствами АСР или RADIUS отдельно, с маху не скажешь как, не зная, что у вас используется. В BGBilling всё сделал быстро и просто, могу рассказать как.

Пытаюсь через радиус отдельно, ибо ставить что то мусорно лишнее не охота, стоит MPD5 + FreeRadius2

Изменено 6 апреля, 2010 пользователем n-k

[n-k]

Что таким способом так и никто не знает как сделать?

[megasoft_99]

Подскажите, чем лучше шейпить соединения на 64 - 512 Кб\сек. На данный момент все работает под FreeBSD 7 (ipfw+dummynet). Все бы ничего, но вот стали появляться большие задержки при прохождении файрвола (иногда по 300 мс), что очень не приятно. Сейчас таких правил больше 150 штук. Если расширить пайп скажем до 4Мб\с, то задержки на файрволе практически пропадают.

Характеристики компа:

FreeBSD 7.0-STABLE

CPU: Intel® Xeon® CPU E5335 @ 2.00GHz (2164.56-MHz K8-class CPU)

usable memory = 4277878784 (4079 MB)

avail memory = 4092952576 (3903 MB)

В ядре:

options IPFIREWALL

options IPFIREWALL_VERBOSE

options IPFIREWALL_FORWARD

options IPSTEALTH

options IPFIREWALL_VERBOSE_LIMIT=1000

options IPDIVERT

options DUMMYNET

options IPFIREWALL_DEFAULT_TO_ACCEPT

options DEVICE_POLLING

options HZ=1000

 

Подскажите, может что-то надо подкрутить на FreeBSD или использовать какие-то другие альтернативы (altq), или решения на базе других ОС (linux), а может вообще комп заменить каким-то роутером (cisco). Главное, чтобы при количестве правил более 200 этих задержек не было.

а какой vpn pppoe , pptp очень есть разница

куда клиенты смотрят в какое оборудование

вообще надо разделить каналы управления vpn, billing ,nat, FIREWALL, если можно поставить прозрачный прокси

надо еще TTL поднять до максимум

[megasoft_99]

Подскажите, чем лучше шейпить соединения на 64 - 512 Кб\сек. На данный момент все работает под FreeBSD 7 (ipfw+dummynet). Все бы ничего, но вот стали появляться большие задержки при прохождении файрвола (иногда по 300 мс), что очень не приятно. Сейчас таких правил больше 150 штук. Если расширить пайп скажем до 4Мб\с, то задержки на файрволе практически пропадают.

Характеристики компа:

FreeBSD 7.0-STABLE

CPU: Intel® Xeon® CPU E5335 @ 2.00GHz (2164.56-MHz K8-class CPU)

usable memory = 4277878784 (4079 MB)

avail memory = 4092952576 (3903 MB)

В ядре:

options IPFIREWALL

options IPFIREWALL_VERBOSE

options IPFIREWALL_FORWARD

options IPSTEALTH

options IPFIREWALL_VERBOSE_LIMIT=1000

options IPDIVERT

options DUMMYNET

options IPFIREWALL_DEFAULT_TO_ACCEPT

options DEVICE_POLLING

options HZ=1000

 

Подскажите, может что-то надо подкрутить на FreeBSD или использовать какие-то другие альтернативы (altq), или решения на базе других ОС (linux), а может вообще комп заменить каким-то роутером (cisco). Главное, чтобы при количестве правил более 200 этих задержек не было.

а какой vpn pppoe , pptp очень есть разница

куда клиенты смотрят в какое оборудование

вообще надо разделить каналы управления vpn, billing ,nat, FIREWALL, если можно поставить прозрачный прокси

надо еще TTL поднять до максимум

10 тыс абонентов у нас работают через две cisco 73 и 24 порта опт свитчь 32 узловых дома

пинг до узла с любой точки <1ms 30000 1ms 65000

[Lynx10]

10 тыс абонентов у нас работают через две cisco 73 и 24 порта опт свитчь 32 узловых дома

пинг до узла с любой точки <1ms 30000 1ms 65000

очень интересует

1 PPPoE ? PPTP ?

2 7301 или 7304 ? (если можна точнее конфигурацию циски)

3 Какой реальный трафик через цискы бегает ?

[Умник]

надо еще TTL поднять до максимум

Зачем?!

[Rendol]

Что таким способом так и никто не знает как сделать?

Вот <-- Тут об построении базы и связанные с атрибутами вопросы

Связка полудиаметра с мускулом <-- Дока аглицкая, но понятная

[bulka]

Что означает est 1sec 8sec в контрукции вида:

tc class add dev ${DEV} parent 1:200 classid 1:310 est 1sec 8sec hfsc sc dmax 10ms rate 5900kbit ul rate ${ROOTRATE}kbit

Кто-нибудь знает? Что-то не могу нигде найти ответ.

Т.е. что, вообще, означает est?

Изменено 4 декабря, 2010 пользователем bulka

[dignity]

Кто-нибудь знает? Что-то не могу нигде найти ответ.

Т.е. что, вообще, означает est?

http://www.arvanta.net/~mps/linux-tc.html

[photon]

Кто-нибудь знает? Что-то не могу нигде найти ответ.

Т.е. что, вообще, означает est?

http://www.arvanta.net/~mps/linux-tc.html

Мимо кассы. По этой ссылке нет описания дисциплины hfsc. Вот есть какая-то статья про нее: http://linux-ip.net/articles/hfsc.en/ , но там тоже толком не объясняются все параметры. Придется копаться в исходниках. Советую не мучиться, а делать на дисциплине htb. Вон цискари на SCE вообще полисинг делают, и все довольны.

[dignity]

Ну, мы на HTB и хэш таблицах сделали, с поддержкой приоритетов трафика (идейно где-то на Хабре была статья).

Пока работает чудесно =)

[nuclearcat]

est - estimator

штука для того, чтоб в tc -s показывало текущую скорость класса