diver52 Posted August 28, 2012 Подскажите, пожалуйста, какую прогу лучше выбрать и как настроить? На данный момент у меня есть сервер на базе windows 2008. Уже все настроил, в одну сетевуху (100 мбит/с) подключен инет, в другую (1 Гбит/с) раздается инет в локальную сеть через 1 Гбит свич. Также есть локальная сеть, расшарен сетевой диск на 2 Тб, подключен сетевой принтер, настроен и работает DHCP сервер - всем выдаются IP 192.168.1.100...192.168.1.150, настроен FTP сервер, также есть удаленный рабочий стол для управления серваком с любого компа в лок. сети и настроен торрент на сервере. Все очень удобно и абсолютно все работает, как нужно, и очень нравится. И все бы было хорошо, но число юзеров в сети 4, иногда 5. А канал 10 мбит/сек. Кто-то хочет качать торрент или просто качать. И у других начинаются тормоза. Цель такая - выделить мне 70% полосы в случае ее занятости другими и остальным 30%, деленные на количество одновременных обращений. Т.е. когда качают или сидят все, то получится мне 7 мбит/сек и остальным по 1 мбит/сек. Далее мне нужно урезать ОБЩУЮ скорость до 40 мбит/сек (внутренние ресурсы провайдера), ибо скорость канала 50-60 мбит/сек (радиоканал по wi-fi). А нужно сделать запас хотя бы 10 мбит/сек под IPTV. Больше делать ничего не нужно - юзеров мало, требования к шейперу небольшие. Пока что склюняюсь в сторону usergate. Также пробовал ставить firefront TMG + bandwidth splitter, но это все сильно глючило, сжирало всю оперативу (у меня ее 2 Гб) и ОЧЕНЬ долго ставилось и удалялось, да и не понятно ничего в настройках. В общем, сплошной гемор. Еще пробовал Tmeter, но он мне сбросил соединение L2TP, вернув включенным IPSec, в результате чего все перестало работать до исправления реестра. И также не понятно, как и на каких интерфейсах он режет скорость - резал он только на общем канале. С его работой тоже не разобрался. В основном, нужен именно шейпер, а не защита сети (уже стоит антивирусник). Заранее спасибо за советы. И был бы очень благодарен, если бы в этой теме мне помогли разобраться с дальнейшими настройками по ходу дела. От себя, если кому интересно, могу подробно рассказать и объяснить, как я все настроил, в том числе маршрутизацию, в общем, все необходимое для домашнего сервера. Но вот с шейпингом возникли запарки - видимо, не то ставил. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted August 28, 2012 (у меня ее 2 Гб) Вам с этим ничего не светит. Ставьте гипер ви, туда фрю/линукс, делайте его роутером и там режьте скорость. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
diver52 Posted August 28, 2012 (edited) При необходимости я могу еще 2 Гб оперативы докупить, не вопрос - будет 4 Гб. Но с другой стороны, зачем? Сейчас системой занято 1,4 Гб, свободно еще 0,5 Гб (-128 мб интегр. видео). Неужели этого не хватит под шейпер? Hyper-V ставить пробовал - не вышло, т.к. проц почему-то это не поддерживает и в биосе нельзя выставить нужную поддержку. Видимо, либо мать, либо проц не поддерживает. Если что, мать Intel D525WM, проц intel atom 1,8 ГГц. И если честно, linux подобные системы очень не хочется ставить, ибо в свое время пытался все там настроить, что настроил в win2008, ничего не удалось - слишком сложно для меня, учитывая мой нулевой уровень знания linux. Если уж за 2 дня я смог настроить только соединение VPN L2TP на линуксе и с трудом поставить дрова под видео, то о настройке шейпинга речи быть не может - не разберусь. А на win 2008 я за 2 дня настроил абсолютно ВСЕ, не считая шейпера. Так бы вообще вся настройка и установка заняла 3 часа, если бы сразу знал, что делать. А так вообще ничего не знал, что и где настраивать, но разобрался путем гугла и чтения мануалов. Edited August 28, 2012 by diver52 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted August 28, 2012 На линуксе/фре дрова для видео не нужны, админится всё по сети с винды. Значит не судьба вам шейпер заполучить в компе. Смотрите на микротики или ещё какие то железки с шейпером, может длинк дфл-2хх и выше. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
diver52 Posted August 28, 2012 Почему же? Для винды полно прог в интернете. Да и ставил я тот же Tmeter - работает, но глючно и не так, как я хочу. Ну если все так плохо, то можно ли поступить проще - ограничить скорость на каждом компе с помощью какой-либо проги? Ибо все равно сеть домашняя, компьютерам доверяю. Просто цель, чтобы все друг другу не мешали. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
sexst Posted August 28, 2012 (edited) Тут по винде получить подсказку вариантов мало. Ее в сетевых делах выше "расшарить интернет на все компы дома" не используют. Тем более в телекоме. Слишком мало возможностей, хреновый стек и прожорливость. Edited August 28, 2012 by sexst Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alexmern Posted August 28, 2012 трафик инспектор посмотрите, там есть шейпинг на каждого юзера или на группу Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
diver52 Posted August 28, 2012 Глянул. Поставил 2-ую версию. Но почему-то после установки сразу же отрубился инет, в том числе и у сервера. Причем зашел в диспетчер маршрутизации и удаленного доступа - там VPN соединение подключено и работает. Но инета нет. Стоит лишь убрать галку у любого сетевого подключения с протокола NDIS6, как сразу же появляется у всех инет. Тут либо в ТИ нужно задавать правила, и только с ними будет работать каждый комп в сети, либо прога откровенно тупит. Есть ли подробные и толковые мануалы по настройке? А также, нельзя ли сделать шейпинг стандартными средствами windows, например, службой QoS? Если можно, то как это все настраивается? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
NiTr0 Posted August 28, 2012 Сомневаюсь, что вы что-то настроите стандартными средствами, учитывая общую убогость сетевой подсистемы... Тем более - сделать разветвленную систему классов шейпинга. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted August 28, 2012 Сомневаюсь, что вы что-то настроите стандартными средствами, учитывая общую убогость сетевой подсистемы... Тем более - сделать разветвленную систему классов шейпинга. Там не сетевая подсистема убогая, просто дрова туда писать сложнее, ось платная, теперь ещё и сертификатом валидным подписывать их нужно, исходники не доступны - это всё отпугивает. Ещё в пользовательских версиях лимиты вшили жёсткие. А так, по моему поверхностному впечатлению, система что то типа нетграфа или как в других ос - кубик к кубику. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
diver52 Posted August 28, 2012 (edited) Намучился я уже с разными программами шейпинга - все они работают как-то криво - то инет упадет, то скорость не так делится, то вообще эффекта ноль. Конечно, может это все мои невысокие знания виноваты и может все можно настроить, но у меня не выходит. Поэтому пока оставил все, как есть. Только что решил проверить, как делится трафик, если вообще не ставить никаких прог, и оставить все, как есть. Забил на сервере весь канал торрентом. На своем компе запустил тоже торрент. Еще одновременно открыл ролик на youtube. Параллельно пинговалась внешка и я серфил в инете. В результате на торрентах на разных компах скорость стала почти одинаковой (70 и 30 % соотношение), пинг слегка повысился, иногда стали теряться пакеты. Видео с youtube, конечно, тормозило, но не вот прямо сильно. Я спокойно серфил в инете с едва заметным падением скорости. В общем, все оказалось не так страшно, как я думал. И, возможно, шейпинг трафика для 4-х компов не особо актуален. Тем более, всегда можно договориться между собой, и всем использовать сервер для закачек торрентов, и оставлять это на ночь. Хотя, если возможно еще более грамотно подковырять стандартный QoS и реализовать там приоритеты, и кому какой % от полосы идет при одновременном обращении, то было бы здорово. А так с учетом дефицита моего времени отложу эту затею на лучшие времена, ибо я думал, что вообще будет нереал сидеть в инете при закачках. Хоть и ощущается некая "рваность" скорости при дикой загрузке торрентами, но не критично. Еще вопрос, никто не пробовал редактировать стандартный QoS, вшитый в windows? Просто сейчас меня вроде и устраивает, как все работает, но хотелось бы поднять приоритет основному компьютеру на фоне других. Думаю особо шейпинг не актуален, а больше актуальна именно приоритезация одного вида трафика над другим. Например, задать HTTP и UDP пакетам наивысший приоритет, а торренту и закачкам низший. Ну и также сделать, чтобы 60% трафика шло на основной комп и другие 40% на другие, деленное на их количество. Это если все одновременно будут качать и т.п. Edited August 28, 2012 by diver52 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
kayot Posted August 28, 2012 Traffic inspector под win работает очень даже идеально на небольших объемах трафика(мегабит 100, больше ну его). Читайте справку, возможностей там не меньше чем в любом классовом шейпере под *nix, но настраивается мышкой :) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
diver52 Posted August 28, 2012 А какая версия traffic inspector? я просто пробовал ставить вот эту: http://rutracker.org/forum/viewtopic.php?t=3221597 Но выдавалась ошибка Класс не зарегистрирован, ClassID:{99D969C1-F192-11D4-A65F-0040963251E5}, и к тому же не запускалась служба. Решение, описанное на форуме, не помогло. И эту: http://rutracker.org/forum/viewtopic.php?t=4124447 Последняя запустилась, но у меня отрубился инет напрочь. Стоит только отключить протокол NDIS6 в сетевых подключениях, как сразу инет появляется. Напомню (а может скажу заново), что у меня стоит служба маршрутизации и общего доступа (вся раздача инета рулится через нее), а также DHCP служба. И само соединение в этой службе пишет, что подключено!!! Но пинги не ходят. Похоже, прога напрочь блокирует весь трафик. В общем, я так и не разобрался, как с ней работать. Хотя не спорю, может банально что-то не понял. Мануалы читал, даже видео смотрел по настройке, но мне не удалось в принципе сделать так, чтобы инет вообще появился при наличии проги. Стоит только отключить NDIS6 протокол, либо удалить прогу, так сразу инет работает без проблем! Кто все настраивал, и именно на windows 2008 с включенной службой маршрутизация и общий доступ, расскажите, плз, подробнее, где и как настроить, чтобы инет не пропадал. Где искать проблему? заранее спасибо. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
m9ic Posted August 28, 2012 может стоит попробовать на 100% рабочем триале с оф сайта, а потом уж разбираться, почему крякнутый ТИ работает не так, как надо? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
diver52 Posted August 29, 2012 А какую версию ставить тогда? Последнюю, т.е. 2-ую? Попробую, конечно, но хз, будет ли работать. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
snark Posted August 29, 2012 Посмотрите в сторону traffpro - может это то что Вам надо? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
photon Posted August 29, 2012 Luigi вроде бы портировал ipfw под Винду. На сайте dummynet есть даже тарбол с бинарниками и NDIS-драйвером: https://info.iet.unipi.it/~luigi/dummynet/ Сам не запускал. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted August 29, 2012 Уровень не тот. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
apm Posted August 30, 2012 Еще и крякнутую. Не иначе как крупный телеком тут на виндах поднимается О, "видео по настройке" Давно хочу записать видео по ipfw Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
diver52 Posted August 30, 2012 Вроде как последние 2 проги под linux? А мне нужно именно под win 2008 и запуск без всяких виртуалок, ибо как я писал, у меня это не поддерживается + гемор с настройками. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Megas Posted August 30, 2012 diver52, у вас не гемор с настройками, а гемор с другим местом. сказали. ставте железку до сервера и не пудрите мозг. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
snark Posted August 30, 2012 Вроде как последние 2 проги под linux? Не читал и читать не собираюсь? traffpro - дистрибутив Linux заточенный под раздачу интернетов - можно поставить на комп _вместо_ M$ Windows и все будет работать. ipfw - firewall + шейпер под вашу венду - можно поставить на текущую венду просто как драйвер, или у Вас с установкой дров проблемы? гемор с настройками В случае с: - ipfw - Вам придется прочитать man ipfw и писать текстовый конфиг. - traffpro - Вы просто откроете в браузере веб интерфейс (демо версию веба можете глянуть на оф. сайте) и конфигурите. Если Вы ищите некий вундерсофт, в котором с помощью галочек/ползунков и пары кликов мыши Вы сделаете все что захотите - у меня для Вас плохие новости - его не существует, а если кто-то сделал что-то подобное для себя, то стоить это будет не дешевле идеко/трафпро и т.п., а уж про то что кряка не существует думаю и говорить излишне. у вас не гемор с настройками, а гемор с другим местом К.О. fixed Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
martin74 Posted August 30, 2012 ну почему сразу не существует... да, из винды делать раздатчик интернета - не самый лучший вариант, но в условиях ТС - вполне возможно... тот же трафинспектор - вполне справится. другое дело, что человек разбираться не хочет - это главная проблема... и вы все таки не по адресу пришли. здесь провайдеры живут... мы вам сейчас быстро кошек насоветуем.... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
snark Posted August 30, 2012 тот же трафинспектор Кстати да, че то я про него забыл совсем :( мы вам сейчас быстро кошек насоветуем 10++ PPTP серверов (последний раз читал про 14) меняем на SE100, а советовать будем кошек? ))) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
martin74 Posted August 30, 2012 Ну сейчас их у меня 30 (PPTP в смысле). Также рядом SE100 несколько стоит... И кошка есть, 4510 в ядре. А что? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...