https://www.opennet.ru/openforum/vsluhforumID3/50157.html Обсуждение статьи тематического каталога: Шейпирование трафика ng_car + ipfw на FreeBSD (ipfw netgraph freebsd bandwidth shaper pipe)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/ng_car_ipfw.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/50157.html#7 Fri, 06 Aug 2010 21:03:22 GMT врет в ограничении потому что cbs ebs большие значения (1/8 от cir). Ставлю 1/80 и стабильно режет. <br>проц нагружает сильнее пайпов даже в самом простом режиме - NG_CAR_SINGLE_RATE (в конфиге mode=0 )<br> https://www.opennet.ru/openforum/vsluhforumID3/50157.html#6 Fri, 06 Aug 2010 14:41:02 GMT ...<br>создано количество таблиц по количеству пакетов.<br>создано количество pipe соотв.количесву пакетов с маской по исходящим адресам.<br>ng_car хук создается для каждого абонента.<br><br>в пайпы загоняется так:<br>27480 pipe 50 ip from not 192.168.0.0/16,10.0.0.0/8,172.0.0.0/8 to table(50) out via em0<br>27481 pipe 52 ip from not 192.168.0.0/16,10.0.0.0/8,172.0.0.0/8 to table(52) out via em0<br>27482 pipe 53 ip from not 192.168.0.0/16,10.0.0.0/8,172.0.0.0/8 to table(53) out via em0<br><br>в ng_car - так:<br>27410 netgraph tablearg ip from not 192.168.0.0/16,10.0.0.0/8,172.0.0.0/8 to table(50) out via em0<br>27412 netgraph tablearg ip from not 192.168.0.0/16,10.0.0.0/8,172.0.0.0/8 to table(52) out via em0<br>27413 netgraph tablearg ip from not 192.168.0.0/16,10.0.0.0/8,172.0.0.0/8 to table(53) out via em0<br><br><br>фря падает если в фаерволе загоняется трафик в несуществующую ноду, так что нужно быть осторожным.<br> https://www.opennet.ru/openforum/vsluhforumID3/50157.html#5 Fri, 06 Aug 2010 13:31:58 GMT перевел на ng_car 8.0_STABLE<br>кроме того что врет в ограничении,<br><br>загрузка CPU становится<br># top -SHI<br>last pid: 21006; load averages: 3.00, 2.72, 2.56 up 1+02:41:22 16:19:37<br>91 processes: 4 running, 67 sleeping, 20 waiting<br>CPU: 2.3% user, 0.0% nice, 53.7% system, 44.0% interrupt, 0.0% idle<br>Mem: 12M Active, 37M Inact, 151M Wired, 112K Cache, 110M Buf, 781M Free<br>Swap: 499M Total, 499M Free<br><br> PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND<br> 12 root -68 - 0K 160K WAIT 317:43 43.55% {irq20: stge0}<br> 1610 root 76 - 0K 8K RUN 41:39 31.30% ng_queue<br> 0 root -68 0 0K 64K - 142:16 14.26% {em0 taskq}<br> 12 root -68 - 0K 160K WAIT 48:20 2.88% {irq17: rl0}<br> 12 root -32 - 0K 160K WAIT 24:31 0.68% {swi4: clock}<br><br><br><br><br>без ng_car, но с pipe ограничениями<br># top -SHI<br>last pid: 90903; load averages: 0.81, 1.43, 1.96 https://www.opennet.ru/openforum/vsluhforumID3/50157.html#4 Wed, 16 Jun 2010 08:59:18 GMT Вообще-то скрипты нужны для чего хочешь, в т.ч. чтобы раскидать по кучке серверов файлик с логинами паролями и никакого глюкавого, подвисающего или недостпуного радиус-сервера не нужно.<br>Сколько одминов столько и мнений<br> https://www.opennet.ru/openforum/vsluhforumID3/50157.html#3 Sun, 19 Apr 2009 12:14:47 GMT сir - это полоса пропускания в битах, а не в байтах.<br>А вообще-то, для этих целей в MPD5 есть спец. radius аттрибуты, и никаких скриптов не нужно.<br> https://www.opennet.ru/openforum/vsluhforumID3/50157.html#2 Thu, 19 Mar 2009 14:20:51 GMT Как раз то что нужно для шейпинга большого числа клиентов, а то устал новые pipe создавать.<br> https://www.opennet.ru/openforum/vsluhforumID3/50157.html#1 Mon, 02 Mar 2009 10:34:54 GMT Большое спасибо. Давно интересовала эта тема. Правда у меня VPN на mpd5+ipfw+nat но принцип понятен - переделаю под себя ). Единственный минус который вижу - нет возможности заимствования полосы как например в altq.<br>