masters

Если не указать интерфейс, он будет резать и на внешнем и на внутреннем (по крайней мере входящий точно). В итоге получится черти-что. Если не указывать интерфейс явно, нужно указать хотя-бы направление траффика: in или out. Тогда уже система сама будет знать на каком интерфейсе резать. Почему-то входящий траффик можно резать на внешнем интерфейсе, даже если там НАТ Если пайпы на внутреннем ИФ, то быстрей всего Сквид зальет файл в кэш на максимальной скорости Т.е. траффик до Сквида не попадет в пайпы.

Согласен Фря рулит. Просто сам знаю - что такое линуховый CBQ под хорошей нагрузкой Автор частично в чем-то прав. В dummynet файло (на самом деле на файло, а все пакеты) льется на максимальной скорости в очереди (queue). Но очереди настолько малы, что составляют буквально несколько килобайт (а могут быть еще и меньше). Поэтому конечно их со Сквидом сравнивать нельзя, который файлы целиком в кэш засасывает. Поэтому можно резать скорость на внутреннем, а на внешнем разница будет в максимум 0.5%-1% P.S. Скорость отдачи на внешнем резать намного сложнее из-за NAT'а.

Да, все получилось - проблема была в 3х буквах

Слушай, получилось кое-что Сделал для этого юзера отдельный пайп на аплоад и все заработало Я походу понял в чем прикол !!!! А он тут: ${fwcmd} pipe 10 config mask dst-ip 0xffffffff bw 128Kbit/s это же отдача, походу надо использовать src-ip вместо dst-ip. У меня получалось что я создавал по пайпу на каждого внешнего клиента к которому обращаешься, а не на внутреннего Вот и получалось, что Торрент поднимал кучу пайпов по 128Кбит/с и в сумме получалось 512 (что соответствовало первому пайпу). Сейчас проверю.

Не, у мну так-же как у вас. Тоже старгайзер. Только я не создаю пайп для каждого юзера, а просто засовую их в таблицы. Да, для юзера точно подхватывается 10 пайп, его IP в 7й таблице. ${fwcmd} add 3300 pipe 10 ip from "table(7)" to not "table(10)" in Даже спидтест показывает 512/128, и когда на рапиду льешь - 128Кбит. Именно с торрентом трабл.

Я б с радостью. Но для Микротика нет отдельной машины. А с линуксом я почти не работал. Мне понадобится пару недель, чтоб поднять на нем тоже самое - столько времени у меня нет. Тем более многие серьезные провайдеры работает с фрей, значит же есть решение

В самом торренте показывает. У юзера стоит 512/128. А в торренте отдача 50-60 (P.S. 60 - это еще один пайп, действует на всю группу юзеров). Т.е. первый пайп контроллирует траффик, а вот второй - сбоит. Самое интересное, если у этого юзера в торренте растет Аплоад, то стремительно падает Даунлоад, чуть-ли не до 10К Запросами врятли заваливает, ограничивал их в торренте до 50, потом до 10 - не меняет суть. Может кусок файрвола побольше кинуть?

И на отдачу нормально режет? Потому что у меня с закачкой тоже проблем нет, а вот отдача - хромает. Самое интересное, уже год стоит - не замечал такого. Может просто на торренте мало качал

Если бы на Микротик можно было поставить Asterisk (VOIP), Apache, MySQL, FTP, Samba, PPTP-сервер (для внешних подключений). То я наверно так-бы и сделал А пока выбирать не из чего Мне кажется тут дело не в том, что Торрент заваливает ipfw кучей открытых сессий. Я ставлю всего 10 сессий, и результат тот-же. Видимо траффик у торрента немного хитрее, я просто не могу загнать его весь в пайп.

Покупать ради одного качальщика микротик - довольно не выгодно У людей ведь как-то получается? Циски ж работают на модифицированной ФРЕ, и все у них режется.

Так а остальной траффик - то режется нормально? Сегодня попробую, но кажется врятли поможет.

Недавно заметил такую проблему. Достаточно включить 1 торрент в сети и он забирает почти весь канал на отдачу, хотя в правилах все прописано. Вот правила: #Users 128 ${fwcmd} pipe 9 config mask dst-ip 0xffffffff bw 128Kbit/s ${fwcmd} pipe 10 config mask dst-ip 0xffffffff bw 128Kbit/s ${fwcmd} add 2800 pipe 9 ip from not "table(10)" to "table(5)" out ${fwcmd} add 2900 pipe 10 ip from "table(5)" to not "table(10)" in #Users 512 ${fwcmd} pipe 12 config mask dst-ip 0xffffffff bw 512Kbit/s ${fwcmd} add 3200 pipe 12 ip from not "table(10)" to "table(7)" out ${fwcmd} add 3300 pipe 10 ip from "

У мну вообще все нормально на ОГО! [masters@home.fff2.krm.name]$ ping 195.248.176.100 PING 195.248.176.100 (195.248.176.100): 56 data bytes 84 bytes from 195.248.176.100: icmp_seq=0 ttl=60 time=46.8 ms 84 bytes from 195.248.176.100: icmp_seq=1 ttl=60 time=47.3 ms 84 bytes from 195.248.176.100: icmp_seq=2 ttl=60 time=46.2 ms 84 bytes from 195.248.176.100: icmp_seq=3 ttl=60 time=58.3 ms 84 bytes from 195.248.176.100: icmp_seq=4 ttl=60 time=45.8 ms 84 bytes from 195.248.176.100: icmp_seq=5 ttl=60 time=46.4 ms 84 bytes from 195.248.176.100: icmp_seq=6 ttl=60 time=48.1 ms 84 bytes from

Куплю сабж, всенаправленную. Можно - автомобильную. Для подключения к USB-модему.

Дорого и СТГ надо патчить. Ищется что-то совсем простое!!!

Никто не пробовал писать простенькую детальную статистику для СТГ ? Чтобы без каких-либо модификаций СТГ, можно просто было кинуть в папку Апача, прописать логин и пароль к базе и она показывала какие сайты кто посещал.

Вообщем нашел решение, конечно тупое, но рабочее Подкинул эту либу в папку с модулями СТГ и все завелось.

Вот скрипт NETWORKING: /usr/local/bin/mysqld_safe --user=root& /usr/local/sbin/apachectl start /usr/local/sbin/mpd -b /usr/sbin/named /usr/sbin/stargazer Вот что в логе СТГ: 2009-01-28 13:44:03 -- Stg v. Stg 2.404 2009-01-28 13:44:03 -- Message queue created successfully. msgKey=5555 msgID=65536 2009-01-28 13:44:03 -- Timer thread started successfully. 2009-01-28 13:44:03 -- Storage plugin loading failed: Shared object "libmysqlclient_r.so.15" not found, required by "mod_store_mysql.so" 2009-01-28 13:44:03 -- Load StoragePlugin error. 2009-01-28 13:44:04 -- Queue remov

И еще когда скриптом автозапуска из rc.d запускаю stargazer - ругается, что не может найти libmysqlclient_r.so.15. Зато если вручную запускать - все нормально. Никак эту проблему не поборю

Блин, вспомнил. Возможно проблема со временем. У мну на серваке часы непправильно идут. Хотя старый СТГ хоть что-то показывал.

Спасибо за обьяснение. Просто старый СТГ такого не делал, вот я и перепугался Да нет - доступен. Сервер новый - только настраивается, файрвол даже еще не включен. stix-elma# ping 172.25.254.170 PING 172.25.254.170 (172.25.254.170): 56 data bytes 64 bytes from 172.25.254.170: icmp_seq=0 ttl=128 time=0.261 ms 64 bytes from 172.25.254.170: icmp_seq=1 ttl=128 time=0.271 ms 64 bytes from 172.25.254.170: icmp_seq=2 ttl=128 time=0.272 ms 64 bytes from 172.25.254.170: icmp_seq=3 ttl=128 time=0.271 ms 64 bytes from 172.25.254.170: icmp_seq=4 ttl=128 time=0.271 ms 64 bytes from 172.

Всетаки не все так просто Не работает пингер - в конфигураторе ничего не показывает. Хотя в логах пишет, что он запущен. И еще в тарифе ставлю предопл. траффик например 100грн. Когда добавляю пользователя у него пишет 3.57 ...

Все завелось - огромное спасибо!!!!

Собралось, спасибо!!!! Буду пробовать запускать!!!!

Нашел: /usr/local/lib/mysql Только не найду где его прописать, чтоб СТГ его нашел.