rdv
Маглыrdv's Achievements
Пролетал Мимо (1/9)
0
Репутація
-
Я про это
-
Подскажи плз. я даже готов бсд поставить и поиграться тоже полезный опыт будет
-
Так его разработчик и так дает на время поставить. Так как мнение ? Кто юзал? Вроде не дорого хотят,но значительное отличие в функциональности от stargazer я не смог найти и трах по прикрутке к Linux получил, ну хоть не большой,но.... поддержка разработчиков была , но не долгой.... вообщем плюнул и поставил старгазер, ну и ничего вроде, только во ограничение не могу прикрутить по скорости канала....
-
Не могу прикрутить одно к другому :bue: Переформулировал вопрос в другом месте (более по адресу) Тема ТУТ
-
Тема наверное не раз подымалась , но я не могу прикрутить одно к другому. :loop: 1)Я знаю , что для отдельных ползователей можно вводить ограничения путем выкладывания в их каталог измененного файла OnConnect 2)Мне подсказали, что ограничить полосу пропускания канала для клиентов можно ,например,таким способом: #!/bin/bash # add HTB root qdisc tc qdisc add dev eth0 root handle 1: htb default 26 # add main rate limit classes tc class add dev eth0 parent 1: classid 1:1 htb rate 100mbit # add leaf classes - We grant each class at LEAST it's "fair share" of bandwidth. # this way no class will ever be starved by another class. Each # class is also permitted to consume all of the available bandwidth # if no other classes are in use. tc class add dev eth0 parent 1:1 classid 1:20 htb rate 64kbit ceil 70kbit prio 0 tc class add dev eth0 parent 1:1 classid 1:21 htb rate 128kbit ceil 140kbit prio 0 #tc class add dev eth0 parent 1:1 classid 1:22 htb rate 32kbit ceil 36kbit prio 0 # attach qdisc to leaf classes - here we at SFQ to each priority class. SFQ insures that # within each class connections will be treated (almost) fairly. tc qdisc add dev eth0 parent 1:20 handle 20: sfq perturb 10 tc qdisc add dev eth0 parent 1:21 handle 21: sfq perturb 10 tc qdisc add dev eth0 parent 1:22 handle 22: sfq perturb 10 # filter traffic into classes by fwmark - here we direct traffic into priority class according to # the fwmark set on the packet (we set fwmark with iptables # later). Note that above we've set the default priority # class to 1:26 so unmarked packets (or packets marked with # unfamiliar IDs) will be defaulted to the lowest priority # class. tc filter add dev eth0 parent 1:0 prio 0 protocol ip handle 20 fw flowid 1:20 tc filter add dev eth0 parent 1:0 prio 0 protocol ip handle 21 fw flowid 1:21 tc filter add dev eth0 parent 1:0 prio 0 protocol ip handle 22 fw flowid 1:22 iptables -t mangle -N MYSHAPER-OUT iptables -t mangle -I POSTROUTING -o eth0 -j MYSHAPER-OUT iptables -t mangle -A MYSHAPER-OUT -d 195.245.112.178 -s! 192.168.0.0/24 -j MARK --set-mark 20 iptables -t mangle -A MYSHAPER-OUT -d 192.168.0.49 -s! 192.168.0.0/24 -j MARK --set-mark 20 Но вот объеденить всё это в один скрипт не удается :0-0: Очень хочеться получить набор скриптов onconnect: - для пользователей со скоростью 64 - для пользователей со скоростью 128 - для пользователей со скоростью 512 ну и все это при следующих условиях: stargazer 2.016 ,сервак-шлюз на RHEL , ну весб этот геморой из-за использования безлимитных тарифов с ограниченной скоростью.... конкуренция понимаешь. И когда ,наконец, выдет модуль управления фаёрволом :-/ Тому кто поможет будет не только спасибо,но и пиво от меня
-
пользователь в ДС захотел внешний IP можно череж IPTABLES ему перерулить ?
-
О! Большое списибо.... щассс как попробую....
-
Если честно :bue: то лень разбираться .... времени особо нет... :0-0: Может уже прога готовая есть
-
Может повторюсь,но все же, У нас есть тарифы - безлимитка с ограниченной скоростью. Можно опциями IPTABLES ( in onconnect script) сделать это? Или чо то более серьезное заморочит надо? Может пора в stg еще один параметр для юзеров ввести МАКСИМАЛЬНАЯ СКОРОСТЬ ПОДКЛЮЧЕНИЯ ? Спасибо ! Денис.
-
Вроде всё запускается.конфигуриться по пользователям через конфигуратор.но вот подконектиться могут только те у кого галочка "ВСЕГДА ONLINE" А что поднастроить? И помоему я не в тот раздел запостил упс...
