шлюз+торрент-качалка+шейпер. как реализовать?

[kolesov]

Всем доброго времени суток.
Для того чтобы покончить с забитым торрент-трафиком каналом в домашней сети, было решено создать отдельную машину, которая раздавала интернет, и на которой бы работал торрент-клиент, к которому все пользователи сети имели доступ.
Вопрос такой: какими образом можно динамически шейпить входящий трафик для торрент-качалки?
На данный момент на шлюзе установлен торрент-клиент смотрящий прямо в инет.
Вот некоторые подробности:

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:22:4d:9d:e2:71
          inet6 addr: fe80::222:4dff:fe9d:e271/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:81356 errors:0 dropped:0 overruns:0 frame:0
          TX packets:144043 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:9651943 (9.6 MB)  TX bytes:119433139 (119.4 MB)
          Interrupt:16 Memory:d0120000-d0140000

eth1      Link encap:Ethernet  HWaddr 00:22:4d:9d:e2:75
          inet addr:192.168.11.1  Bcast:192.168.11.63  Mask:255.255.255.192
          inet6 addr: fe80::222:4dff:fe9d:e275/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1753 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3644 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:352275 (352.2 KB)  TX bytes:2020177 (2.0 MB)
          Interrupt:17 Memory:d0020000-d0040000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1836 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1836 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:256041 (256.0 KB)  TX bytes:256041 (256.0 KB)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:91.122.ХХ.ХХ  P-t-P:91.122.ХХ.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:80684 errors:0 dropped:0 overruns:0 frame:0
          TX packets:143979 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:7508951 (7.5 MB)  TX bytes:115685421 (115.6 MB)

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.12 on Tue Apr 23 11:45:07 2013
*mangle
:PREROUTING ACCEPT [95588:9038705]
:INPUT ACCEPT [90661:6808863]
:FORWARD ACCEPT [3062:1955574]
:OUTPUT ACCEPT [159061:130083003]
:POSTROUTING ACCEPT [164922:132447786]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Tue Apr 23 11:45:07 2013
# Generated by iptables-save v1.4.12 on Tue Apr 23 11:45:07 2013
*nat
:PREROUTING ACCEPT [3401:263322]
:INPUT ACCEPT [2057:140398]
:OUTPUT ACCEPT [19373:1554929]
:POSTROUTING ACCEPT [85:7578]
-A PREROUTING -m state --state RELATED,ESTABLISHED -j ACCEPT
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 3389 -j DNAT --to-destination 192.168.11.3:3389
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Tue Apr 23 11:45:07 2013
# Generated by iptables-save v1.4.12 on Tue Apr 23 11:45:07 2013
*filter
:INPUT DROP [4243:529983]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [159095:130086691]
-A INPUT -p icmp -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth1 -j ACCEPT
-A INPUT -p tcp -m multiport --dports 8112,6990 -j ACCEPT
-A INPUT -p udp -m udp --dport 6990 -j ACCEPT
-A FORWARD -p icmp -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i ppp0 -p tcp -m tcp --dport 3389 -j ACCEPT
-A FORWARD -i eth1 -o ppp0 -j ACCEPT
-A FORWARD -j LOG --log-prefix "IPT-FORWARD "
COMMIT
# Completed on Tue Apr 23 11:45:07 2013

как я понимаю проблема осложняется тем, что торрент-качалка смотрит прямо в инет, и ограничение исходящего трафика на внешнем интерфейсе скажется на потребителях инета во внутренней сети. что можно сделать в такой ситуации?

[Y.dMiTrIy]

Никак. По идее "резать" можно только внутренний интерфейс, с помощью, например htb. Умеет ли htb динамику я не помню, ну в крайнем случае есть cron.

C другой стороны, зачем шейпер? Если уж поставили торрент на сервер. Ограничивайте скорость через саму программу. Есть версии с веб мордой и несколькими пользователями + админ.

[kolesov]

а если создать отдельную машину, под ubuntu с torrent-качалкой, чтобы она во внутренний интерфейс смотрела?
интересно кто-нибудь такое делал...

[Y.dMiTrIy]

Я не пойму зачем такой геморрой? Чем не подходит ограничение скорости на стороне торрент сервера?

[kolesov]

внешний канал узковат

[Y.dMiTrIy]

А сейчас вы торренты по локалке гоняете?

[kolesov]

не понял вопрос. у пользователей локалки клиенты расставлены. сам торрент только на шлюзе. смотрим с шары кино.

[Y.dMiTrIy]

Шары на шлюзе или дальше?

[AnrDaemon]

внешний канал узковат

Так ограничте скорость... Или так и будем по кругу ходить "канал узкий - ограничте скорость - так ведь канал узкий"?

[kolesov]

Y.dMiTrIy, шары на шлюзе, да.
AnrDaemon, хотелось бы динамически сужать/расширять канал для торрентов.

[Y.dMiTrIy]

Клиенты в локалке качают\смотрят шары с шлюза с помощью торрент-сервера расположенного в той же локалке?
Как Вы до такой жизни докатились?
И при тут внешний канал если передача только в локалке идет?

хотелось бы динамически сужать/расширять канал для торрентов.

Дык в зависимости от времени суток некоторые торренты могут изменять скорость.
Хотя, что в Вашем представлении динамика?...

[AnrDaemon]

AnrDaemon, хотелось бы динамически сужать/расширять канал для торрентов.

Ну так сужайте и расширяйте динамически. Кто вам не даёт?...

[kolesov]

Клиенты в локалке качают\смотрят шары с шлюза с помощью торрент-сервера расположенного в той же локалке?
Как Вы до такой жизни докатились?
И при тут внешний канал если передача только в локалке идет?

хотелось бы динамически сужать/расширять канал для торрентов.

Дык в зависимости от времени суток некоторые торренты могут изменять скорость.
Хотя, что в Вашем представлении динамика?...

Объясняю: на сервачке шлюз - один интерфейс смотрит в инет (ADSL 4mbs/512kbs), другой в локалку.
На сервачке поднята самба, в папки самбы торрент-качалка кладет закачанные файлы, плюс есть просто папка для обмена внутри локалки, тоже на шлюзе.

а хочется вот чего: когда кто-то, или я сам качаю торрент, просто не заметить этого, а получить для своей работы гарантируемый канал, а потом, когда мне не надо, чтобы торрент пользовался полным каналом. просто динамический шейпинг.

AnrDaemon, возможен ли динамический шейпинг, когда торрент-клиент находится на сервере и смотрит прямо в инет? если да, то как?

[AnrDaemon]

Дался вам этот шейпинг, блин!!!!!!!!!!!!!!!
Выучили модное слово и щеголяете, как петух хвостом. Задолбали!

[kolesov]

AnrDaemon,да чего вы так разнервничались?  надо себя беречь