Перейти к содержимому
Калькуляторы

точность шейпинга в ALTQ

Появилась необходимость шейпить траффик, для этого поднял влан на сервере, поставил связку pf+altq. Проблема в том, что реальная скорость скачки примерно в 3,8-4 раза больше, чем та, что я пишу в altq. Кто-нибудь знает, это нормальная практика или что-то пошло не так? В принципе сам шейпинг работает, но именно с таким соотношением -- реально раза в четыре больше лимит чем в пф прописано.

 

Вот pf.conf

 

vlan_101="xxx.xxx.xxx.xxx/25"

altq on em1 cbq bandwidth 0.1Mb queue { outq }
queue outq cbq(default)

pass in log quick on em1 from $vlan_101 to any queue outq
pass out log quick on em1 from $vlan_101 to any queue outq

pass out log all keep state
pass in log all keep state

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Шейпить нужно на интерфейсе который связан с клиентом.

И шейпят только ИСХОДЯЩИЙ к клиенту траффик.

У меня так работает:

 

altq on $int_if0 cbq bandwidth 100Mb queue { q_int0_full_def, q_int_if0_in }
queue q_int0_full_def bandwidth 95% priority 3 cbq(default borrow)
queue q_int_if0_in bandwidth 64Kb priority 2 cbq {q_int0_def, q_int0_pri, q_int0_ack}
queue q_int0_def bandwidth 100% priority 1 cbq #(borrow)
#queue q_int0_pri bandwidth 50% priority 6 cbq #(borrow)
#queue q_int0_ack bandwidth 40% priority 7 cbq #(borrow)

...

pass out quick on $int_if0 inet proto { tcp, udp } from any to 172.16.0.64 flags S/SA synproxy state queue (q_int0_def) # conn from ext

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.