[FAQ] Ограничение скорости для клиентов на Ubuntu-Server (htb.init)

[AnrDaemon]

Какой отношение шейпинг имеет к мониторингу?

[lusuj]

   Просто иногда хочется видеть что и как шейпится. Если это намек на то что вопрос не в ту тему, то я уже создавал отдельную тему и ответ не получил. В этой теме про шейпинг уже обсуждался munin с плагином qos (под спойлером в посте выше), поэтому сюда и написал.

[byte916]

Приветствую

Возникла следующая проблема
Есть правила

Код: [Выделить]

eth0

DEFAULT=999
R2Q=50

Код: [Выделить]

eth0-2.root

RATE=100Mbit
LEAF=sfq

Код: [Выделить]

eth0-2:3

RATE=512Kbit
CEIL=512Kbit
RULE=*,192.168.1.0/24
И всё работает, но стоит добавить

Код: [Выделить]

eth0-2:3:4

RATE=256Kbit
CEIL=256Kbit
RULE=:80,192.168.1.148Как сразу весь трафик начинает идти в обход всех правил в правидо default.
Если всё правило 2:3:4 перенести в 2:3 то работает, т.е. так -

Код: [Выделить]

eth0-2:3

RATE=256Kbit
CEIL=256Kbit
RULE=:80,192.168.1.148
Что я делаю не так?

[fli]

Не подскажите как upload шейпить? спасибо.

[byte916]

Не подскажите как upload шейпить? спасибо.

Может поднять шейпер на исходящий интерфейс?

[fli]

Может поднять шейпер на исходящий интерфейс?

т.е. на интерфейсе, который смотрит в инет, сделать класс, в котором прописать айпи адрес компа из сети как исходящий адрес ?
RULE=192.168.0.33,
?
Спасибо.

[fli]

делал для инет-интерфейса правило:
RATE=128Kbit
CEIL=256KBIT
RULE=*192.168.0.7
RULE=192.168.0.7*
LEAF=sfq

Но, не шейпится для 0.7 ничего.

[Michail1_1]

у меня такие правила:
в инет

Код: [Выделить]

RATE=170Kbit
CEIL=170Kbit
LEAF=sfq
PRIO=1
MARK=8
пакеты маркирую в iptables
в локалку

Код: [Выделить]

RATE=170Kbit
CEIL=170Kbit
LEAF=sfq
RULE=192.168.1.4


[fli]

у меня такие правила:

Скинь, плз,конфиги iptables. Что-то у меня не выходит через
iptables -t mangle -A PREROUTING -s 192.168.0.7 -j MARK --set-mark 400

[byte916]

делал для инет-интерфейса правило:
RATE=128Kbit
CEIL=256KBIT
RULE=*192.168.0.7
RULE=192.168.0.7*
LEAF=sfq

Но, не шейпится для 0.7 ничего.

RATE=512Kbit
CEIL=512Kbit
LEAF=sfq
RULE=*,192.168.1.148

у меня такие правила:

Скинь, плз,конфиги iptables. Что-то у меня не выходит через
iptables -t mangle -A PREROUTING -s 192.168.0.7 -j MARK --set-mark 400

У меня в mangle только это
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
Пользователь решил продолжить мысль 18 Апреля 2013, 23:18:12:

делал для инет-интерфейса правило:
RATE=128Kbit
CEIL=256KBIT
RULE=*192.168.0.7
RULE=192.168.0.7*
LEAF=sfq

Но, не шейпится для 0.7 ничего.

Код: [Выделить]

RATE=512Kbit
CEIL=512Kbit
LEAF=sfq
RULE=*,192.168.1.148

у меня такие правила:

Скинь, плз,конфиги iptables. Что-то у меня не выходит через
iptables -t mangle -A PREROUTING -s 192.168.0.7 -j MARK --set-mark 400

У меня в mangle только это
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

[lusuj]

есть ли возможность средствами htb отключать пользователей в определенные дни недели?

[AnrDaemon]

Есть ли возможность с помощью тарелки высиживать циплят?
Какое вообще отношение шейпер имеет к контролю доступа?...

[byte916]

есть ли возможность средствами htb отключать пользователей в определенные дни недели?

Можно уменьшать им скорость до минимально возможной, но только есть другие средства для этих целей)

[lusuj]

есть ли возможность средствами htb отключать пользователей в определенные дни недели?

Можно уменьшать им скорость до минимально возможной, но только есть другие средства для этих целей)

  Виноват, не полностью описал суть проблемы.
  Имееется ubuntu server с настроенным шейпингом средствами htb на входящем и исходящем интерфейсе.
  Требуется в определенные дни недели, например с понедельника по четверг запрещать(или максимально ограничивать трафик, скажем до нескольких килобит) некоторым IP адресам. Как это сделать?
  Если для данных целей имеется более подходящие инструменты, пожалуйста ткните носом куда копать.

Заранее спасибо.

[AnrDaemon]

Скриптом переписывать правила и перезапускать шейпер.