проблема не в большом онлайне.
Я тоже искал помощь на форумах, а нашел на опеннете
Реально наружу у вас в такой конфигурации все шейпится криво, точнее вообще ничего не шейпится, ибо шейпить надо на исходящем интерфейсе, а у вас eth0 входящий для трафика от юзеров.
Также входящий трафик будет шейпится криво по причине прописанных 100Mbit в корневом классе.
И таки ройте в сторону IMQ или IFB.
вот мой шейпер (IFB):
#!/bin/sh
prefix=""
psql=/usr/local/pgsql/bin/psql
tc=`which tc`
ifconfig=`which ifconfig`
khix=/usr/local/ipcad/khix/res
cl=2900
dis="htb"
# СБРОС ПРАВИЛ -----------------------------
$prefix $tc qdisc del dev eth0 root
$prefix $tc qdisc del dev eth0 ingress
$prefix $tc qdisc del dev ifb0 root
$prefix $tc qdisc del dev ifb0 ingress
$prefix $tc qdisc add dev eth0 ingress
$prefix $tc filter add dev eth0 parent ffff: protocol ip u32 match ip dst 172.22.0.0/24 flowid 2:1 action mirred egress redirect dev ifb0
echo --------------
$prefix $tc qdisc add dev eth0 root handle 2: prio
$prefix $tc filter add dev eth0 parent 2: protocol ip u32 match ip src 172.22.0.0/24 flowid 2:2 action mirred egress redirect dev ifb0
$prefix $ifconfig ifb0 up
echo ----------------
######################################################
# ПРИМЕР ограничения входящего трафика
# маркировка IPTABLES недоступна
######################################################
$prefix $tc qdisc add dev ifb0 root handle 1: htb #rate 2900kbit burst 256k
$prefix $tc class add dev ifb0 parent 1: classid 1:3 htb rate 2950kbit burst 512kb
n=5
m=5
k=5
x=0
n1=0
m1=0
n2=0
m2=0
ipaddr=`$psql -t -q -p 5444 -d flow -U postgres -c "select ip from stat where active=true order by ip"`
for b in $ipaddr; do
let "n=n+1"
let "m=m+1"
sp2=0
sp31=0
sdin2=0
sp4=0
#let "k=k+1"
#id=`$psql -t -q -p 5444 -d flow -U postgres -c "select id from stat where ip='$b'"`
pr=`$psql -t -q -p 5444 -d flow -U postgres -c "select priority from stat where ip='$b'"`
sp=`$psql -t -q -p 5444 -d flow -U postgres -c "select trim(both ' ' from text(speed)) from stat where ip='$b'"`
#sp2=`$psql -t -q -p 5444 -d flow -U postgres -c "select trim(both ' ' from text(speed/2)) from stat where ip='$b'"`
devider=`$psql -t -q -p 5444 -d flow -U postgres -c "select trim(both ' ' from text(devider)) from tariff_definitions,stat where (stat.tariff_id=tariff_definitions.tariff_id) and (stat.ip='$b')"`
sp3=`$psql -t -q -p 5444 -d flow -U postgres -c "select trim(both ' ' from text(speed)) from stat where ip='$b'"`
khix_speed=`$psql -t -q -p 5444 -d flow -U postgres -c "select trim(both ' ' from text(khix_speed)) from stat where ip='$b'"`
sdin=`$psql -t -q -p 5444 -d flow -U postgres -c "select trim(both ' ' from text(speedin)) from stat where ip='$b'"`
#speedin2=`$psql -t -q -p 5444 -d flow -U postgres -c "select trim(both ' ' from text(speedin/2)) from stat where ip='$b'"`
group=`$psql -t -q -p 5444 -d flow -U postgres -c "select trim(both ' ' from text(group_id)) from stat,users_groups where (ip='$b') and (stat.id=users_groups.user_id)"`
let "pr=pr-1"
let "sdin2=sdin"
let "sp2=sp/devider"
#let "sp3=sp3*khix_speed"
#let "sp31=sp3*khix_speed"
#акция - khix шара на месяц, до 17 сентября
let "sp3=5000*khix_speed"
#let "sp4=sp3/devider"
#акция - khix шара на месяц, до 17 сентября
#let "sp4=sp3/2"
let "sp4=sp3"
#echo $sp3
#let "sp3=sp"
burst=32
echo "$sp"
# входящий к юзеру
echo $b $sp3\kbit
let "n=n+1"
let "m=m+1"
$prefix $tc class add dev ifb0 parent 1: classid 1:$n htb rate $sp4\kbit ceil $sp3\kbit
$prefix $tc qdisc add dev ifb0 parent 1:$n handle $m: sfq perturb 10
$prefix $tc filter add dev ifb0 parent 1: protocol ip prio 1 u32 match ip dst $b match ip tos 0x10 0xff flowid 1:$n
let "n=n+1"
let "m=m+1"
$prefix $tc class add dev ifb0 parent 1:3 classid 1:$n htb rate $sp2\kbit burst $burst\kb ceil $sp\kbit
$prefix $tc qdisc add dev ifb0 parent 1:$n handle $m: sfq perturb 10
$prefix $tc filter add dev ifb0 parent 1: protocol ip prio $pr u32 match ip dst $b match ip tos 0x08 0xff flowid 1:$n
# исходящий от юзера
let "n=n+1"
let "m=m+1"
$prefix $tc class add dev ifb0 parent 1: classid 1:$n htb rate $sdin2\kbit ceil $sdin2\kbit
$prefix $tc qdisc add dev ifb0 parent 1:$n handle $m: sfq perturb 10
$prefix $tc filter add dev ifb0 parent 1: protocol ip prio $pr u32 match ip src $b flowid 1:$n
done
exit 0;
инфа для шейпера берется из базы postgresql.
Трафик из 2-х входящих дырок, делится по предваррительно проставленным на роутере tos. Соответственно из одной из дырок ограничен до 5Mbit (локальная точка обмена трафиком), из другой ограничения другие
Скрипт запускается при старте системы и автоматом (другим скриптом) перезапускается при изменениях параметров юзеров или тарифных планов.
devider - коэффициент прибылности тарифа
