https://ns.opennet.dev/openforum/vsluhforumID1/96405.html Нужно сделать ограничение скорости для всех пользователей серой сетки. <br>Канал 10Mbit/sec. Пользователей - 50 человек. По интернету лазят мало, в основном по работе и в целом ширины канала хватает. Пики кратковременны и в основном канал свободен.<br>И всё-же, надо сделать так, чтобы максимальная скорость для каждого была не более 3Mbit/s.<br>Какие правила прописать в IPFW?<br><br>Попробовал:<br>pipe 1 config bw 3Mbit/s<br>add pipe 1 ip from any to 192.168.1.0/24 out<br>не сразу сообразил, что всех загнал в ОДИН канал три мегабита... :(<br><br>Мне не в лом для каждого IP, например для 192.168.1.10, прописать например так:<br>pipe 10 config bw 3Mbit/s<br>add pipe 10 ip from any to 192.168.1.10 out<br>Но, что в итоге-то получится при таких правилах? <br>Мне не нужны гарантированные 3 мегабита на каждого, тем более что канал всего 10 мегабит... мне нужно только ограничить каждого пользователя сверху (тремя мегабитами если канал свободен или просто поделит его ширину пропорционально) и не более того. Как поделится ширина канала, если при у https://ns.opennet.dev/openforum/vsluhforumID1/96405.html#10 Mon, 21 Dec 2015 08:57:22 GMT &gt; Хрень какая-то получилась...<br><br>маны читай, примеры смотри - сто раз не то что разжевано, а уже переварено.<br> https://ns.opennet.dev/openforum/vsluhforumID1/96405.html#9 Mon, 21 Dec 2015 08:14:10 GMT &gt;&gt; ipfw pipe 1 config bw 3Mbit/s mask src-ip 0xffffffff <br>&gt;&gt; ipfw pipe 2 config bw 3Mbit/s mask dst-ip 0xffffffff <br>&gt;&gt; ipfw add pipe 1 all from 192.168.1.0/24 to any <br>&gt;&gt; ipfw add pipe 2 all from any to 192.168.1.0/24 <br><br>Хрень какая-то получилась...<br>Поставил эти 4 правила, только изменил 3Mbit/s на 4Mbit/s.<br>Измеряю скорость на клиенте с этими правилами: 2Mbit/s внутрь и 4Mbit/s наружу<br>Измеряю скорость на клиенте без этих правил: 10Mbit/s в обе стороны.<br>Почему входящий трафик в 2 раза меньше заданного?<br><br>PS: поставил во второй строке 8Mbit/s - получил требуемые 4Mbit/s для клиента... почему?<br><br>PS2: если дело в том, что net.inet.ip.fw.one_pass=0 по умолчанию и пакета дважды проходят через интерфейс, то что делать то? Я так понял, что если поставить net.inet.ip.fw.one_pass=1, то пакеты будут пролетать через трубу не глядя на ниже следующие правила фаервола? Или нет?<br>Можно бы и так оставить, но как-то неуютно от двойной нагрузки на интерфейс... <br> https://ns.opennet.dev/openforum/vsluhforumID1/96405.html#8 Mon, 21 Dec 2015 08:13:24 GMT дубль<br> https://ns.opennet.dev/openforum/vsluhforumID1/96405.html#7 Sat, 19 Dec 2015 02:03:17 GMT 4) Следующий этап - использование tablearg<br> https://ns.opennet.dev/openforum/vsluhforumID1/96405.html#6 Fri, 18 Dec 2015 15:49:53 GMT И чем ядерный нат в данном случае поможет?<br> https://ns.opennet.dev/openforum/vsluhforumID1/96405.html#5 Fri, 18 Dec 2015 15:21:41 GMT Спасибо :)<br><br> https://ns.opennet.dev/openforum/vsluhforumID1/96405.html#4 Fri, 18 Dec 2015 15:20:54 GMT &gt;[оверквотинг удален]<br>&gt; уже мог возникнуть у 100500 школоло-одминов-птушников до вас?<br>&gt; 2) я сегодня добрый <br>&gt; ipfw pipe 1 config bw 3Mbit/s mask src-ip 0xffffffff <br>&gt; ipfw pipe 2 config bw 3Mbit/s mask dst-ip 0xffffffff <br>&gt; ipfw add pipe 1 all from 192.168.1.0/24 to any <br>&gt; ipfw add pipe 2 all from any to 192.168.1.0/24 <br>&gt; 3) самостоятельно изучите необходимость для вашего конкретного случая <br>&gt; net.inet.ip.fw.one_pass = 0 <br>&gt; и <br>&gt; kern.hz=1000 (/boot/loader.conf) <br><br> https://ns.opennet.dev/openforum/vsluhforumID1/96405.html#3 Fri, 18 Dec 2015 14:55:06 GMT &gt; Сделал сейчас новый шлюз на FreeBSD 10.2 + IPFW + natd.<br><br>изучайте ipfw kernel nat<br>natd &gt; /dev/лес<br><br><br> https://ns.opennet.dev/openforum/vsluhforumID1/96405.html#2 Fri, 18 Dec 2015 14:53:06 GMT 1) читаем маны и учимся гуглить, не возникало подозрений что такой вопрос уже мог возникнуть у 100500 школоло-одминов-птушников до вас?<br><br>2) я сегодня добрый<br><br>ipfw pipe 1 config bw 3Mbit/s mask src-ip 0xffffffff<br>ipfw pipe 2 config bw 3Mbit/s mask dst-ip 0xffffffff<br><br>ipfw add pipe 1 all from 192.168.1.0/24 to any<br>ipfw add pipe 2 all from any to 192.168.1.0/24<br><br>3) самостоятельно изучите необходимость для вашего конкретного случая<br>net.inet.ip.fw.one_pass = 0<br>и<br>kern.hz=1000 (/boot/loader.conf)<br>