https://opennet.ru/openforum/vsluhforumID1/90458.html здравствуйте! недавно закралась в голову идея, что бы ограничивать юзерам в сети скорость по времени суток. например днем, с 9 утра до 1 ночи скорость 2 мбита, ночью с 1 до 9 скорость 10 мбит. Есть идея, как это сделать, но она может быть ошибочной (я не в курсе как это правильно делается у провайдеров, но наверняка совсем не так). Я думаю что можно сделать какой-нибудь скрипт, что бы он подменял firewall.conf с разной скоростью по времени, а время он будет брать по cron. Думаю так на небольшой сетке можно пользоваться. Теперь другой вопрос, как же все это реализовать? Как написать скрипт, который например в 9 утра копирует файл firewall.conf например в /home/admin/ с названием firewall.conf-night, и вытаскивает из /home/admin/ файл с названием girewall.conf-day и кидает его переименованный в /etc/firewall.conf, а в час ночи все наоборот. Насколько реальная эта задумка и стоит ли заморачиваться вовсе?<br> https://opennet.ru/openforum/vsluhforumID1/90458.html#8 Thu, 02 Dec 2010 10:16:23 GMT &gt; это именно то, что было надо, буду крутить под свой фаер. спасибо<br>&gt; большое Вам! от души :)<br><br>Ну так не ленитесь читать маны, там все это подробно описано.<br><br><br> https://opennet.ru/openforum/vsluhforumID1/90458.html#7 Thu, 02 Dec 2010 10:02:30 GMT это именно то, что было надо, буду крутить под свой фаер. спасибо большое Вам! от души :)<br><br><br> https://opennet.ru/openforum/vsluhforumID1/90458.html#6 Thu, 02 Dec 2010 10:02:21 GMT &gt;&gt; Скрипт сделать не то что реально, а не реально просто, но боюсь,<br>&gt;&gt; что в вашем случаи это лишняя "оградка", копните немного гугл в<br>&gt;&gt; сторону --timestart --timestop --days параметров.<br>&gt; кое-что накопал, но в сумме как я понял эти параметры для iptables<br>&gt; и используются в Linux'e. У меня IPFW. Ну а так, как<br>&gt; я сказал со скриптами и расписанием по крону, работать будет?<br><br>Хммм, ну, вы как-то не уточнили, а я больше привык работать с Linux-ами чем с BSD, потому и iptables. Окей, по поводу скрипта.<br>И так, условия. У нас есть два конфига которые лежат в /home/admin/, это firewall.conf-night и firewall.conf-day . <br><br>Тогда просто добавьте в крон:<br>0 9 * * * sh /home/admin/firewall.conf-day <br>0 1 * * * sh /home/admin/firewall.conf-night <br> https://opennet.ru/openforum/vsluhforumID1/90458.html#5 Thu, 02 Dec 2010 09:51:19 GMT &gt; написать скрипт, который например в 9 утра копирует файл firewall.conf например<br>&gt; в /home/admin/ с названием firewall.conf-night, и вытаскивает из /home/admin/ файл с<br>&gt; названием girewall.conf-day и кидает его переименованный в /etc/firewall.conf, а в час<br>&gt; ночи все наоборот. Насколько реальная эта задумка и стоит ли заморачиваться<br>&gt; вовсе?<br><br>Задумка абсолютно реальная, только не надо менять целый файрволл. В IPFW для таких случаев специально существует понятие набора (set) правил. Вместо полной замены целого файрволла, вы просто переключаете текущий активный набор правил. Ну, например:<br><br>. . . . <br>$fwcmd set enable 1 disable 2 disable 3 disable 4 <br>$fwcmd pipe 10 config bw 2Mbit/s<br>$fwcmd pipe 20 config bw 10Mbit/s<br>$fwcmd add 1010 set 1 pipe 10 tcp from me 3128 to $lan via $lcard<br>$fwcmd add 1010 set 2 pipe 20 tcp from me 3128 to $lan via $lcard<br>. . . . <br><br>А по крону у вас будут вызываться два скрипта<br><br>&gt; #!/bin/sh<br>&gt;<br>&gt; /sbin/ipfw -q set disable 1 enable 2<br><br>и <br><br>&gt; #!/bin/sh<br>&gt;<br>&gt; /sbin/ipfw -q https://opennet.ru/openforum/vsluhforumID1/90458.html#4 Thu, 02 Dec 2010 09:29:44 GMT &gt; Смотри, друг, про ipfw add pipe. Оно ограничивает скорость.<br>&gt; Добавлять и удалять правила по расписанию, конечно, можно.<br><br>да, насчет пайпов я тоже слышал, но опять же, как их править? через скрипт через echo как-нибудь? или как мне обратиться в определенное время суток в файл firewall.conf для изменения пайпа?<br> https://opennet.ru/openforum/vsluhforumID1/90458.html#3 Thu, 02 Dec 2010 08:50:24 GMT Смотри, друг, про ipfw add pipe. Оно ограничивает скорость.<br>Добавлять и удалять правила по расписанию, конечно, можно.<br><br><br><br> https://opennet.ru/openforum/vsluhforumID1/90458.html#2 Thu, 02 Dec 2010 08:44:16 GMT &gt; Скрипт сделать не то что реально, а не реально просто, но боюсь,<br>&gt; что в вашем случаи это лишняя "оградка", копните немного гугл в<br>&gt; сторону --timestart --timestop --days параметров.<br><br>кое-что накопал, но в сумме как я понял эти параметры для iptables и используются в Linux'e. У меня IPFW. Ну а так, как я сказал со скриптами и расписанием по крону, работать будет?<br> https://opennet.ru/openforum/vsluhforumID1/90458.html#1 Thu, 02 Dec 2010 08:24:41 GMT &gt;[оверквотинг удален]<br>&gt; (я не в курсе как это правильно делается у провайдеров, но<br>&gt; наверняка совсем не так). Я думаю что можно сделать какой-нибудь скрипт,<br>&gt; что бы он подменял firewall.conf с разной скоростью по времени, а<br>&gt; время он будет брать по cron. Думаю так на небольшой сетке<br>&gt; можно пользоваться. Теперь другой вопрос, как же все это реализовать? Как<br>&gt; написать скрипт, который например в 9 утра копирует файл firewall.conf например<br>&gt; в /home/admin/ с названием firewall.conf-night, и вытаскивает из /home/admin/ файл с<br>&gt; названием girewall.conf-day и кидает его переименованный в /etc/firewall.conf, а в час<br>&gt; ночи все наоборот. Насколько реальная эта задумка и стоит ли заморачиваться<br>&gt; вовсе?<br><br>Скрипт сделать не то что реально, а не реально просто, но боюсь, что в вашем случаи это лишняя "оградка", копните немного гугл в сторону --timestart --timestop --days параметров.<br>