Готовые конфигурации по ограничению канала

[CronAcronis 0]

Есть у кого-нибудь готовые конф файлы по ограничению канала для различных тарифов?

[gelmas_x 11]

ага, мне тожинтересно. Буду очень признателен, если на gelmas@starlife.net.ua

[CronAcronis 0]

Лучше сюда, думаю будет хороший FAQ

[denz 0]

Читайте: http://local.com.ua/forum/index.php?showto...indpost&p=20329

[CronAcronis 0]

Видел, было бы хорошо если бы у кого-нибудь рабочий вариант с iptables. Не сочтите за лень =) но вдруг у кого есть

[Bazooka 0]

iptables не умеют шейпить сами по себе. тебе надо tc.

Пример такой:

#!/bin/bash

tc qdisc del dev eth0 root

tc qdisc del dev eth0 ingress

tc qdisc add dev eth0 handle ffff: ingress

tc qdisc add dev eth0 root handle 1: cbq avpkt 10000 bandwidth 100mbit

tc class add dev eth0 parent 1: classid 1:1 cbq rate 10mbit allot 1500 prio 1 bounded isolated

tc filter add dev eth0 parent 1: protocol ip prio 1 u32 match ip dport 5555 0xffff flowid 1:1

tc filter add dev eth0 parent 1: protocol ip prio 1 u32 match ip sport 5555 0xffff flowid 1:1

tc class add dev eth0 parent 1: classid 1:2 cbq rate 1024kbit allot 1500 prio 8 bounded isolated

tc filter add dev eth0 parent 1: protocol ip prio 16 u32 match ip dst 192.168.254.121 flowid 1:2

tc filter add dev eth0 parent ffff: protocol ip prio 50 u32 match ip src 192.168.254.121 police rate 512kbit burst 10k drop flowid :1

Т.е. мы не шейпим общение клиента с гейзером, и шейпим юзера с адресом 192.168.254.121: вход - мегабит, исход - 0,5 мегабита

Если очень интересно: http://www.lartc.org/howto

З.Ы. этот скрипт генерится автоматически, т.е. можно для разных юзеров делать разные ограничения, основываясь на тарифных планах, группах и т.п.

[CronAcronis 0]

А чем генерируется скрипт?

[Bazooka 0]

Да чем угодно... PHP/Perl/C(++)/Shell... Кому как нравится

[XoRe 0]

Ещё руками можно =))

[CronAcronis 0]

Меня интересует, как вызывать данный скрипт допустим для определённого тарифа. Т.е. как организовать связку OnConnect с непосредственно ограничением канала?

[XoRe 0]

man bash

[Bazooka 0]

man bash

А еще man tcsh, man perl, man php...

[CronAcronis 0]

Я о том же =) Если бы у меня было время и деньги, я бы непременно бы сел за маны и книги, и ничего бы не спрашивал.

Но т.к. я нахожусь в другой ситуации прошу рассказать о связках, а лучше всего показать на примерах.

 

Прошу ответить на простой вопрос, как в OnConnect я могу принять агрумент тарифа пользователя?

ip=$2, как таким же образом получить тариф? какой он имеет порядковый номер?

[Bazooka 0]

Если нет денег и времени, тогда очень сложно что-то реализовать. в дефолтном OnConnect написаны параметры, которые передаются. принимаются как argc. в любом случае надо читать доки или платить людям, которые их читают(читали)

[CronAcronis 0]

в дефолтном OnConnect написаны параметры, которые передаются. принимаются как argc.

Все пасиб, вот и все что требовалось

[CronAcronis 0]

Возник вопрос, не надо ли делать MARK для фильтруемых пакетов? или iproute сам выхватит необходимые?