https://www.opennet.me/openforum/vsluhforumID6/18620.html Собственно такая ситуация.... есть главный офис и кучка филиалов....в главном стоит 2811 в офисах 871-е и 877-е.. в силу своих слабых знаний в настройках ВПН грамотно настроить не удалось... но вопрос в другом....<br>в главном офисе поднял программный ВПН (OPENVPN).... все прекрасно.... домены собрал в кучу... все работает... но программный продукт который работает по клиент-серверной структуре в филиалах то тормозит со страшной силой...то нормально работает... есть ли возможность настроить шейпер на цисках для резервирование канала под программный впн...<br>заранее благодарен!!! <br>не бросайте в беде...очень нужно...;(<br> https://www.opennet.me/openforum/vsluhforumID6/18620.html#7 Thu, 09 Apr 2009 06:16:00 GMT ты можешь контролировать только исходящий трафик на своих маршрутизаторах.<br>что с ним будет твориться в сети провайдера, известно одному провайдеру, там ты приоритезировать ничего не можешь.<br><br>с входящим трафиком на офисных роутерах, еще сложнее.<br>чтобы его контролировать и приоритезировать входящий vpn трафик перед всем остальным, нужно вещать полиси мап на внутрений интерфейс, шейпить все под ширину входящего канала, а потом на это вещать очереди, например приоритетные. и выдавать vpn трафику либо больший бандвиз, либо процентами регулировать, либо приорити очередь ставить.<br><br>вам просто необходимо прочитать хотябы основы qos на цисках.<br><br>&gt;&gt;я тебя огорчю, но чтобы гарантировано работала это надо проделывать на всех <br>&gt;&gt;провайдерских цисках ) <br>&gt;&gt;<br>&gt;<br>&gt;что делать?.. обеспечить стабильную ширину канала под сервис ..не смогу? https://www.opennet.me/openforum/vsluhforumID6/18620.html#6 Wed, 08 Apr 2009 16:49:43 GMT &gt;&gt;я тебя огорчю, но чтобы гарантировано работала это надо проделывать на всех <br>&gt;&gt;провайдерских цисках ) <br>&gt;<br>&gt;ну да если не канал впн :) <br>&gt;<br>&gt;но можно извратится, создать тунель в него впн засунуть, на нем настроить <br>&gt;QoS <br>&gt;и дропать другой трафик который на нет лезит :) <br><br>как настроить QoS?... создал тунель... через него пустил програмный впн... и дальше запутался... что где настроить?<br> https://www.opennet.me/openforum/vsluhforumID6/18620.html#5 Wed, 08 Apr 2009 16:11:18 GMT &gt;я тебя огорчю, но чтобы гарантировано работала это надо проделывать на всех <br>&gt;провайдерских цисках ) <br>&gt;<br><br>что делать?.. обеспечить стабильную ширину канала под сервис ..не смогу?<br><br> https://www.opennet.me/openforum/vsluhforumID6/18620.html#4 Wed, 08 Apr 2009 15:32:29 GMT &gt;я тебя огорчю, но чтобы гарантировано работала это надо проделывать на всех <br>&gt;провайдерских цисках ) <br><br>ну да если не канал впн :) <br><br>но можно извратится, создать тунель в него впн засунуть, на нем настроить QoS<br>и дропать другой трафик который на нет лезит :) <br> https://www.opennet.me/openforum/vsluhforumID6/18620.html#3 Wed, 08 Apr 2009 10:46:30 GMT я тебя огорчю, но чтобы гарантировано работала это надо проделывать на всех провайдерских цисках )<br><br>&gt;[оверквотинг удален]<br>&gt;&gt;1 из способов <br>&gt;&gt;1. создаем acl в него пишем ваш впн сервер <br>&gt;&gt;2. class-map в нем прописываем этот acl (match access-group name_or_number_ACL) <br>&gt;&gt;3. создаем policy-map (в нем пишем класс делаем для него bandwidth percent <br>&gt;&gt;75) <br>&gt;&gt;настраиваем class-default bandwidth percent 25 ) <br>&gt;&gt;4 вешаем на интерфейс <br>&gt;<br>&gt;это проделать нужно я так понимаю на каждой циске... хотя для начала <br>&gt;попробую... на удаленном офисе.... <br><br> https://www.opennet.me/openforum/vsluhforumID6/18620.html#2 Wed, 08 Apr 2009 08:15:08 GMT <br>&gt;<br>&gt;1 из способов <br>&gt;1. создаем acl в него пишем ваш впн сервер <br>&gt;2. class-map в нем прописываем этот acl (match access-group name_or_number_ACL) <br>&gt;3. создаем policy-map (в нем пишем класс делаем для него bandwidth percent <br>&gt;75) <br>&gt;настраиваем class-default bandwidth percent 25 ) <br>&gt;4 вешаем на интерфейс <br><br>это проделать нужно я так понимаю на каждой циске... хотя для начала попробую... на удаленном офисе....<br> https://www.opennet.me/openforum/vsluhforumID6/18620.html#1 Wed, 08 Apr 2009 07:56:06 GMT &gt;[оверквотинг удален]<br>&gt;в офисах 871-е и 877-е.. в силу своих слабых знаний в <br>&gt;настройках ВПН грамотно настроить не удалось... но вопрос в другом.... <br>&gt;<br>&gt;в главном офисе поднял программный ВПН (OPENVPN).... все прекрасно.... домены собрал в <br>&gt;кучу... все работает... но программный продукт который работает по клиент-серверной структуре <br>&gt;в филиалах то тормозит со страшной силой...то нормально работает... есть ли <br>&gt;возможность настроить шейпер на цисках для резервирование канала под программный <br>&gt;впн... <br>&gt;заранее благодарен!!! <br>&gt;не бросайте в беде...очень нужно...;( <br><br>1 из способов <br>1. создаем acl в него пишем ваш впн сервер<br>2. class-map в нем прописываем этот acl (match access-group name_or_number_ACL)<br>3. создаем policy-map (в нем пишем класс делаем для него bandwidth percent 75)<br>настраиваем class-default bandwidth percent 25 )<br>4 вешаем на интерфейс<br>