AlarikSV Опубликовано 25 августа, 2009 · Жалоба Добрый день, Появилась необходимость сделать per-user шейпинг для 1-2 тысячи абонентов, канал - 50мбит. Нужно ограничивать как входящий, так и исходящий трафик. Весь внутренний трафик приходит на 1 интерфейс, без vlan и pppoe. Часть пользователей - лимитные, большинство - анлим с ограниченной скоростью. Возникли следующие вопросы: 1. Стоит ли на этом же маршрутизаторе делать NAT? 2. Как будет чувствовать себя система с ~4000 правил фильтрации u32 ? 3. Какую qdisc выбрать - red или sfq 4. Что использовать для шейпинга исходящего трафика - htb на внешнем интерфейсе / IMQ / ifb ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fedusia Опубликовано 26 августа, 2009 · Жалоба 1) Я бы не стал делать нат и шейпинг на одной машине, хотя зависит от можности машины. 2) Опять надо смотреть загрузку машины. Далее тут есть два варианта: 1) если у вас весь трафик должен резаться то без проблем навешивайте очереди. 2) если у вас часть трафика не должна резаться (допустим пиринг, у меня было так.) то я маркировал интернет через iptables. 3) я выбирал htb + sfq на обоих интерфейсах. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
photon Опубликовано 26 августа, 2009 (изменено) · Жалоба Возникли следующие вопросы:1. Стоит ли на этом же маршрутизаторе делать NAT? 2. Как будет чувствовать себя система с ~4000 правил фильтрации u32 ? 3. Какую qdisc выбрать - red или sfq 4. Что использовать для шейпинга исходящего трафика - htb на внешнем интерфейсе / IMQ / ifb ? 1. Не стоит, т.к. могут быть проблемы с классификацией.2. Нормально, но лучше пользоваться классификатором flow. Он проще, и позволяет делать хэш IP-classid без громоздких хэширующих фильтров. 3. pfifo, т.к. будет меньше нагрузка на шейпер. 4. htb на внешнем интерфейсе. Изменено 26 августа, 2009 пользователем photon Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
AlarikSV Опубликовано 26 августа, 2009 · Жалоба Спасибо, про flow раньше не слышал - надо почитать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...