Шейпиннг вх\исх трафика по Ip.

[DavyJohnes]

Здравствуйте! Гугление к конкретному ответу не привело, поэтому спрашиваю у вас: можно ли шейпить исх\вх трафик, равномерно разделяя его между ip (при этом ip заранее не известны) получателя, для исх траффика, и ip отправителя для вх траффика. Слышал что можно это сделать средствами ESFQ, но я не нашел ни манула по этой теме ни подтверждения что такое возможно вообще.

[vasilisc]

я в своё время использовал HTB и htb.init, но к стыду не спец по этому вопросу.

http://goo.gl/BeRzK

[DavyJohnes]

я в своё время использовал HTB и htb.init, но к стыду не спец по этому вопросу.

http://goo.gl/BeRzK

Штука конечно интересная, однако прям в Readme указано что шейпить он может только исх. траф с интерфейса, а как быть с входящим?

[vasilisc]

входящий уже будет шейпиться на другом интерфейсе, у которого он и будет собственно входящим.

вот пример простого варианта
"Управлять можно только исходящим из интерфейса трафиком, поэтому для eth0 будут правила для upload трафика пользователей, а для — eth1 — download трафика."
http://habrahabr.ru/blogs/linux/60095/

Можно глянуть на Shorewall, он умеет шейпить
http://www.shorewall.net/traffic_shaping_ru.html

[DavyJohnes]

входящий уже будет шейпиться на другом интерфейсе, у которого он и будет собственно входящим.

вот пример простого варианта
"Управлять можно только исходящим из интерфейса трафиком, поэтому для eth0 будут правила для upload трафика пользователей, а для — eth1 — download трафика."
http://habrahabr.ru/blogs/linux/60095/

Можно глянуть на Shorewall, он умеет шейпить
http://www.shorewall.net/traffic_shaping_ru.html

Вы не понимаете) у меня 1 интерфейс.

[fisher74]

Вы не понимаете) у меня 1 интерфейс.

Так Вы же этого не озвучили....

[vasilisc]

входящий уже будет шейпиться на другом интерфейсе, у которого он и будет собственно входящим.

вот пример простого варианта
"Управлять можно только исходящим из интерфейса трафиком, поэтому для eth0 будут правила для upload трафика пользователей, а для — eth1 — download трафика."
http://habrahabr.ru/blogs/linux/60095/

Можно глянуть на Shorewall, он умеет шейпить
http://www.shorewall.net/traffic_shaping_ru.html

Вы не понимаете) у меня 1 интерфейс.

из того что я читал, ВЫ НЕ СМОЖЕТЕ шейпить входящее.
данные уже пришли ... вы можете их только дропать.

Управлять можно только исходящим трафиком. Причина этого состоит в том, что входящие пакеты уже пришли на сетевую плату, и нужно решить, что с ними делать. Их можно только сбросить, но особого смысла в этом не будет, поскольку пакет уже пришёл, пройдя через узкое место - входящий канал. Следующим узким местом может быть интерфейс, с которого уходит этот пакет, и именно на нём может образовываться очередь. Поэтому определение очередей для входящих пакетов не будет особенно полезным, эти пакеты просто нужно передать как можно быстрее на исходящий интерфейс.