Архив форумов ЦИТФорума

[xt]

Не получаетсся контролировать входящий трафик (aka Download).
Я юзаю IPTABLES для маркировки: все паки с интерфейса ppp0 c SRC адресами НЕ 192.168.0.0/16 и с DST 192.168.$LIMITED.$IP маркируются 0x1.
И далее пускаются с соотв. классом скорости.
НО!! На серваке стоит маскарадинг, а маркировка выполняется РАНЬШЕ (чепочка mangle) чем маскарад (SNAT)==> мы не можем определить для кого в LAN пришёл этот пакет (так как DST всегда содержит адрес сервера, потому что не было демаскарадинга)

Теперь вопрос, как бороть. Есть вариант резать траффик не на серваке а на ранее стоящем роутере, но если скажу шефу что нужна новая тачка, он непоймёт, скажет вы типа нифига не умеете

Спасибо за внимание.

[and3008]

Ты не можешь контролировать скорость входящего трафика. Только исходящий.
Разбирай пакеты на сетевухе, отдающей пакеты в локальную сеть. Тогда получишь то, что хочешь.

Предвижу вопрос: как же так? Пакеты будут теряться, ведь они поступаю с большей скорость, чем отдаются.
Отвечаю: Вспоминаем прокол TCP/IP. На каждый пакет отправляется квитанция. Если ты ограничишь скорость TCP, тогда скорость отправки квитанций так же уменьшится. В результате скорость действительно уменьшится.

[xt]

сабж