https://www.opennet.dev/openforum/vsluhforumID1/83801.html Вот какая трабла... Есть провайдер, который по UTP отдает мне канал... Через PPPoE соединение. Есть сервер на FreeBSD 7.0 - задача раздать интернет по внутренней локальной сети пользователям с учетом того, что канал в 256, то ограничить скорость закачек пользователей, плюс предоставить возможность с локального FTP скачивать фильмы и тому подобное... Ну, и как положено, мониторить кто, куда и когда лазил...<br>Вот так я это реализовал:<br>/etc/rc.conf<br>------------------<br>gateway_enable="YES"<br>hostname="yurchello.local"<br>ifconfig_nfe0="DHCP"<br>ifconfig_rl0="inet 192.168.0.1 netmask 255.255.254.0"<br>inetd_enable="YES"<br>keymap="ru.koi8-r"<br>moused_enable="YES"<br>ppp_enable="YES"<br>ppp_mode="ddial"<br>ppp_nat="YES"<br>ppp_profile="TeNet"<br>firewall_enable="YES"<br>#firewall_type="OPEN"<br>firewall_script="/etc/firewall.conf"<br>natd_enable="YES"<br>natd_interface="nfe0"<br>natd_flags=""<br>sshd_enable="YES"<br>usbd_enable="YES"<br>linux_enable="YES"<br>trafd_enable="YES"<br>trafd_ifaces="rl0 nfe0"<br>trafd_flags=""<br>trafd_log="/usr/local/var/trafd https://www.opennet.dev/openforum/vsluhforumID1/83801.html#69 Tue, 24 Mar 2009 05:39:39 GMT &gt;&gt;И еще.. хоть мне сквид и режет скорость закчек, но все равно <br>&gt;&gt;- скайп передает файлы со скоростью намного больше, чем я зарезал, <br>&gt;&gt;да и торент качает быстрее... <br>&gt;&gt;а вот остальное сквид режет нормально... <br>&gt;&gt;что делать то?? куда смотреть то??? <br><br>Потому что сквид работает только с HTTP/FTP траффиком. Для всего остального используй PIPE в IPFW.<br> https://www.opennet.dev/openforum/vsluhforumID1/83801.html#68 Fri, 13 Mar 2009 18:16:43 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;что делать то?? куда смотреть то??? <br>&gt;&gt;<br>&gt;&gt;зубри http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/ <br>&gt;&gt;и будет тебе шястье, а то все то да сё, правильных советов <br>&gt;&gt;полных так и не увидел, писать лень! <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;P.S. зубри! нат там хорошо расписан <br>&gt;<br>&gt;впадло зубрить иди сюда http://www.lissyara.su/ <br><br>и то и другое смотрю... и не раз... <br>но вот толку...<br>хотя!!! больше половины того, что реализовано на моем севаке... именно от туда!!!<br>но в данном случае - считаю это излишне отправлять меня на "ман"...<br> https://www.opennet.dev/openforum/vsluhforumID1/83801.html#67 Mon, 09 Mar 2009 15:05:52 GMT &gt;[оверквотинг удален]<br>&gt;&gt;да и торент качает быстрее... <br>&gt;&gt;а вот остальное сквид режет нормально... <br>&gt;&gt;что делать то?? куда смотреть то??? <br>&gt;<br>&gt;зубри http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/ <br>&gt;и будет тебе шястье, а то все то да сё, правильных советов <br>&gt;полных так и не увидел, писать лень! <br>&gt;<br>&gt;<br>&gt;P.S. зубри! нат там хорошо расписан <br><br>впадло зубрить иди сюда http://www.lissyara.su/<br> https://www.opennet.dev/openforum/vsluhforumID1/83801.html#66 Mon, 09 Mar 2009 15:04:04 GMT &gt;[оверквотинг удален]<br>&gt;пингуется тот же яндекс... <br>&gt;но в процессах есть и айпишник у PPPoE сохраняется в виде tun0.. <br>&gt;<br>&gt;куда смотреть, какие логи ковырять??? <br>&gt;подскажите плиз.. <br>&gt;И еще.. хоть мне сквид и режет скорость закчек, но все равно <br>&gt;- скайп передает файлы со скоростью намного больше, чем я зарезал, <br>&gt;да и торент качает быстрее... <br>&gt;а вот остальное сквид режет нормально... <br>&gt;что делать то?? куда смотреть то??? <br><br>зубри http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/ <br>и будет тебе шястье, а то все то да сё, правильных советов полных так и не увидел, писать лень!<br><br><br>P.S. зубри! нат там хорошо расписан<br> https://www.opennet.dev/openforum/vsluhforumID1/83801.html#65 Mon, 09 Mar 2009 09:51:08 GMT &gt;Не уже ли ни кому не интересна моя тема??? <br>&gt;Вот даже просто попробуйте сами - выдурнуть сетевой кабель из карты (которая <br>&gt;смотрит на Ваш провайдер) минут на 5.... а потом вставить его <br>&gt;обратно... <br>&gt;Что у всех сразу и DHCP само обновляется и РРРоЕ рестартует???? <br><br>Если минут на 5 - то рестартует. А если секунд на 20-30, то нет.<br><br>Я уже говорил про LCP - это именно то, что тебе нужно. Например на маршрутизаторе у меня (он на Линуксе) помогает отлично. Только перестают ходить пакеты между ним и сервером - сразу падает PPPoE. Т.е. он стоит на той-же линии, с теми-же обрывами и никаких проблем.<br><br>А вот с сервером на FreeBSD такого не выходит. Видимо стандартный ppp клиент в ФРЕ не знает что такое LCP (ничего в МАНе не нашел). Зато нашел, что это умеет MPD. Надо попробовать теперь настроить на нем.<br><br>Если есть возможность - попробуй с MPD, а то я в нем не сильно силен, да еще в добавок он у меня настроен уже PPTP-сервером. Интересно, можно к нему еще PPPoE клиента прикрутить???<br> https://www.opennet.dev/openforum/vsluhforumID1/83801.html#64 Fri, 06 Mar 2009 17:15:16 GMT Не уже ли ни кому не интересна моя тема???<br>Вот даже просто попробуйте сами - выдурнуть сетевой кабель из карты (которая смотрит на Ваш провайдер) минут на 5.... а потом вставить его обратно...<br>Что у всех сразу и DHCP само обновляется и РРРоЕ рестартует????<br> https://www.opennet.dev/openforum/vsluhforumID1/83801.html#63 Mon, 02 Mar 2009 16:21:46 GMT И вот опять вылезла старая проблема с отпаданием сети со стороны провайдера...<br>мой сервер на команду top показал<br><br>last pid: 77164; load averages: 0.05, 0.01, 0.00 up 2+21:17:03 18:00:31<br>59 processes: 1 running, 58 sleeping<br>CPU states: 0.0% user, 0.0% nice, 0.0% system, 0.0% interrupt, 100% idle<br>Mem: 297M Active, 269M Inact, 127M Wired, 30M Cache, 85M Buf, 17M Free<br>Swap: 1502M Total, 60K Used, 1502M Free<br><br> PID USERNAME THR PRI NICE SIZE RES STATE TIME WCPU COMMAND<br> 866 squid 1 4 0 223M 217M kqread 3:38 0.00% squid<br> 433 root 1 96 0 4984K 2164K select 3:07 0.00% ppp<br> 915 mysql 10 96 0 61124K 21960K ucond 2:57 0.00% mysqld<br> 685 root 1 96 0 3348K 1080K select 0:42 0.00% natd<br> 876 root 1 96 0 5916K 3308K select 0:36 0.00% snmpd<br> 918 root 1 96 0 16376K 9220K select 0:06 0.00% httpd<br> 938 root 1 96 0 5848K 2496K https://www.opennet.dev/openforum/vsluhforumID1/83801.html#62 Wed, 25 Feb 2009 16:23:47 GMT вот как на зло... блин... и пока работат...<br>что б всегда работал... <br> :)<br> https://www.opennet.dev/openforum/vsluhforumID1/83801.html#61 Wed, 25 Feb 2009 05:17:44 GMT вот что получилось... &#1108;то в рабочем состоянии сервера...<br><br>bsd# netstat -rn<br>Routing tables<br><br>Internet:<br>Destination Gateway Flags Refs Use Netif Expire<br>default 195.138.80.174 UGS 0 3775 tun0<br>10.0.0.0/8 10.8.105.250 UGS 0 0 sis0<br>10.8.104.0/23 link#2 UC 0 0 sis0<br>10.8.105.250 00:14:6a:3a:b2:bf UHLW 10 0 sis0 1187<br>127.0.0.1 127.0.0.1 UH 0 276 lo0<br>192.168.0.0/24 link#1 UC 0 0 rl0 =&gt;<br>192.168.0.0/16 10.8.105.250 UGS 0 1 sis0<br>192.168.0.1 00:30:4f:67:c1:64 UHLW 1 220 lo0<br>192.168.0.2 00:0a:e4:f2:e8:df UHLW 1 4017 rl0 1013<br>192.168.0.5 00:03:47:2e:e5:d8 UHLW 1 6 rl0 1171<br>192.168.0.255 ff:ff:ff:ff:ff:ff UHLWb 1 2 rl0<br>195.138.68.88/29 10.8.105.250 UGS 0