zacar

код скрипта посмотреть бы :=

А как этот вариант ведет себя когда народ насидает торентами? судя по коду тут не получается организовать гарантированню пропускную способность для каждого юзера в момент когда работают одновременно (например) 20-25 пользователей (качают фильмы в p2p сетях в которых большое количесество одновременных соединений). Если я не прва не пинайте, а поподробнее раскажите что и как. Я не так давно сталкнулся с подобной проблемой.

для использования Layer7 нужно ядро+iproute патчить (лень если чесно) и судя по тому что пишут я пришел к выводу что он (Layer7) работает только когда канал на равные полосы разделен. Я думаю сдесь тоже можно портами обойтись. разграничить рприоритеты по портам: 1пр - 22 и 5555 2пр - 53, 80, 443, 25, 110 3пр - все что останица Делаю так: но не работает т.е. канал шейпит на 128, 256, 512 и 1024, а приоритеты не работают #!/bin/bash iptables -t mangle --flush tc qdisc del dev eth0 root tc qdisc add dev eth0 root handle 1: htb tc class add dev eth0 parent 1: classid 1:1 htb rate 100Mbit ceil 100Mbit burst 2k tc class add dev eth0 parent 1:1 classid 1:10 htb rate 64kbit burst 2k tc class add dev eth0 parent 1:1 classid 1:11 htb rate 128kbit burst 2k tc class add dev eth0 parent 1:1 classid 1:12 htb rate 256kbit burst 2k tc class add dev eth0 parent 1:1 classid 1:13 htb rate 512kbit burst 2k tc class add dev eth0 parent 1:1 classid 1:14 htb rate 1024kbit burst 2k tc qdisc add dev eth0 parent 1:10 handle 20: pfifo limit 5 tc qdisc add dev eth0 parent 1:11 handle 30: pfifo limit 5 tc qdisc add dev eth0 parent 1:12 handle 40: pfifo limit 5 tc qdisc add dev eth0 parent 1:13 handle 50: sfq perturb 10 tc filter add dev eth0 protocol ip parent 1:1 prio 1 u32 match ip protocol 1 0xff flowid 1:10 tc filter add dev eth0 protocol ip parent 1:1 prio 2 u32 match ip src 192.168.25.0\24 match ip dport 22 0xffff flowid 1:11 tc filter add dev eth0 protocol ip parent 1:1 prio 3 u32 match ip src 192.168.25.0\24 match ip dport 5555 0xffff flowid 1:11 tc filter add dev eth0 protocol ip parent 1:1 prio 3 u32 match ip src 192.168.25.0\24 match ip dport 5550 0xffff flowid 1:11 tc filter add dev eth0 protocol ip parent 1:1 prio 2 u32 match ip src 192.168.25.0\24 match ip dport 7777 0xffff flowid 1:11 tc filter add dev eth0 protocol ip parent 1:1 prio 3 u32 match ip src 192.168.25.0\24 match ip dport 53 0xffff flowid 1:12 tc filter add dev eth0 protocol ip parent 1:1 prio 3 u32 match ip src 192.168.25.0\24 match ip dport 80 0xffff flowid 1:12 tc filter add dev eth0 protocol ip parent 1:1 prio 3 u32 match ip src 192.168.25.0\24 match ip dport 443 0xffff flowid 1:12 tc filter add dev eth0 protocol ip parent 1:1 prio 4 u32 match ip src 192.168.25.0\24 flowid 1:13 tc filter add dev eth0 parent 1: protocol ip prio 100 handle 1 fw classid 1:10 tc filter add dev eth0 parent 1: protocol ip prio 100 handle 2 fw classid 1:11 tc filter add dev eth0 parent 1: protocol ip prio 100 handle 3 fw classid 1:12 tc filter add dev eth0 parent 1: protocol ip prio 100 handle 4 fw classid 1:13 tc filter add dev eth0 parent 1: protocol ip prio 100 handle 5 fw classid 1:14 iptables -t mangle -A FORWARD -s 192.168.25.100 -j MARK --set-mark 4 iptables -t mangle -A FORWARD -d 192.168.25.100 -j MARK --set-mark 4 ************************* ************************* ************************* iptables -t mangle -A FORWARD народ ткните носом.

http://local.com.ua/forum/index.php?showtopic=7920

Народ у как добавить приоритизацию трафика? приоритет 1 - ssh приоритет 2 - UDP 5555 приоритет 3 - http & https приоритет 4 - ftp приоритет 5 - torrent, eDonKey ... (P2P вообщем) + весь остальной трафик

Привет Всем. Народ всетаки сложностей в настройке модуля ВПН нет. Того что описали в плане настройки модуля мне хватило для того чтоб настроить модуль, я чесно говоря толком пока не вникал как работает сам протокол radius но все получилось практически с первого пинка. Оговорюсь сразу модуль использую совместно с TotalControl NetServer (это готовый диал-ап сервер от US-Robotics).

да, это как вариант, но у меня на конкретном ИП адресе фаервол не считает.

гы, был бы snmp проблем бы небыло. стоят обычные свичи, а не умные.

Привет ALL Помогите сделать вот такое MRTG + IP адрес клиента. Как заставить MRTG рисовать график загрузки канала определенного ИП адреса. Заранее благодарен.

Нате вам http://anita-net.nm.ru/user_graf.zip Просто скопировать в соответствующее место и подправить в day_traf.php переменные коннекта к базе данных. К сожалению не получилось заюзать то что имеется в конфиге - какого-то фига график не хотел рисоваться, пришлось сделать еще раз ввод параметров и коннект к б/д. Кто разберется как профиксить - велкам! Все сдела как ты написал. получаю -- Ваш траффик за текущие сутки -- а самого графика нет. ????

Народ помогите перекинуть статистику работы пользователей из файловой базы в мускульную. (Статистику работы за прошлые месяца).

ссылки дай, чтоб форум не перекапывать

стучи 178521094 - я практически постоянно в сети

я полностью согласен с XoRe. друже потрать малость денег, собери какой нибудь силик 1.3 с 64 метрами ОЗУ, винтом на 3,2Гига и двумя сетевухами поставь туду старгайзер. Соедини твой роутер с компом который соберешь, а во вторую сетевуху втыки сеть И БУДЕТ ТЕБЕ СЧАСТЬЕ.

мне пойдет, для ознакомится. а свой как закончишь перешли очень пригодится.

Проект нужен однозначно, это одно из условий лицензирования. Про стоимость могу сказать что я делал для сети расчитаной на 200 человек и обошелся он мне 250 американских денег.

по поводу лицензии в сфере телекомуникаций вот сюда http://nkrz.gov.ua/ а по поводу лицензии на прокладку проводов - нужна строительная лицензия, ее можно получиль в обласной архитектуре. Но помоему на данный момент они не выдают лицензии частным предпринимателям, только ООО и тому подобное. Это если на территории Украины, про россию не знаю.

помоему эта бумага называется сертификат качества, а взять ее можно там где ты покупаешь то или иное оборудовани, ксерокопию точно можно выпросить. http://nkrz.gov.ua/441588386bfc4/ - Перечень технических средств, которые могут использоваться в телекомуникационных сеиях общего использования. И если не сложно перешли мне бизнес план. zacar@mail.ru

какие?

те которые качают по 100М может и молчат. а те которые гигабайтами выгребаю - молчать не будут.

А статистика здесь ни при чем, имхо. Так считает сам старгейзер. И кто-то из разработчиков уже упоминал, где в сорцах это лежит. Поищи на форуме, исправь как тебе надо да и пересобери. Быстрее будет старгайзер пересобран под подсчет 1М=1000000б. а статистика отображает 1М=1048576б. нужен параметр в конф.файле для определения значения типа M = 1000 * 1000 G = 1000 * M, как в сырцах старгайзера.

а как бы так чтоб 1G = 1 000 Mb = 1 000 000 Kb = 1 000 000 000 b а в идеале вынести в конф. нужно очень. заранее спс.

Может конечно не втему но вот Вам средсто от "Неверное значение" при вводе средств: 1 - Пуск - Панель управления - Языки и региональные стандарты 2 - Вкладка Региональные параметры - Кнопка Настройка 3 - разделитель меняем на "," (запятая) 4- Применть - ОК - Применить -Ок И все начинает работать. Впринцепе Все. Удачи.

как заставить стг считать 1М = 1 000 000б?

Есть, но только на радном конфигураторе (не пропатченом)