Комментарии на: Динамический шейпинг во FreeBSD на основе PF

От: Юрий

Юрий — Wed, 07 Sep 2011 06:29:12 +0000

Подскажите, пожалуйста, есть канал 10Мб, несколько пользователей, одному из них необходимо обеспечить скорость не ниже 300Кб, т.е. если канал свободен то он может и больше, но если загружен он стабильно отгрызает свои 300, для остальных канал просто делится. Реально ли такое реализовать?

От: ss777

ss777 — Sun, 21 Aug 2011 06:48:12 +0000

Делайте два разных правила для входящего и исходящего трафика и используйте pass out на клиента, как входящий для него и pass out на провайдера, как исходящий от клиента.

От: Pasha219

Pasha219 — Fri, 19 Aug 2011 09:43:59 +0000

Подскажите, почему если правило указано без no state:
pass in on $int_if from to !$lan queue user1_out – входящий трафик режет, но естественно исходящий нет,
а если:
pass in on $int_if from to !$lan queue user1_out no state, правило игнорируется и трафик идет через default?

От: Антон

Антон — Wed, 10 Nov 2010 23:48:32 +0000

я тут набросал простенький генератор конфига http://pf.serviscentr.net.ua/

От: SID

SID — Mon, 25 Oct 2010 10:57:59 +0000

german
моя ася 578913334
жду, стучись)

От: Антон

Антон — Thu, 21 Oct 2010 10:03:14 +0000

Нашел проблему ) ошибся, когда указывал ширину исходящего канала спасибо за материал

От: Антон

Антон — Thu, 21 Oct 2010 09:44:52 +0000

Настроил как написано! Но динамического распределения нет! Канал режет как надо, но отдавать свободные куски канала вообще не хочет.

От: german

german — Mon, 04 Oct 2010 20:02:58 +0000

прекрасно режиться )) если что, пишите 497850700

От: german

german — Mon, 04 Oct 2010 18:48:58 +0000

SID, дай свою асю, помогу тебе … еле догнал

От: german

german — Sun, 03 Oct 2010 11:58:10 +0000

есть задача:
1. есть канал в инет 20мб (естественно он динамически “проседает” – 25%).
2. есть 4 юзера, которые время от времени включают комп и юзают инет, им нужно обеспечить скорость до 10мб (не больше).
3. если вдруг они все полезут в инет и начнут интенсивно “качать” нужно разделить канал поровну, то есть по 5мб.
Грамотно ли будет решить задачу средствами РF and NAT ???
ЗЫ: буду благодарен за конфиг ))

От: reonaydo

reonaydo — Wed, 22 Sep 2010 03:41:05 +0000

Боюсь, у меня нету времени заниматься этим

От: SID

SID — Tue, 21 Sep 2010 18:06:52 +0000

reonaydo дай свою асю пожалуйста, мне нужна квалифицированная помощь

От: reonaydo

reonaydo — Tue, 21 Sep 2010 17:37:25 +0000

Вообще, для начала, убери все фильтрующие правила, оставь только те, что по очередям.

От: SID

SID — Tue, 21 Sep 2010 17:23:44 +0000

Добросовесному и понимающему человеку могу дать логин и пароль к серваку, ибо эти грабли мне уже весь мозг выели((((

От: SID

SID — Tue, 21 Sep 2010 15:31:48 +0000

int_if=”em0″
ext_if=”ng0″
inet_users=”192.168.100.0/24″
allows=”{ 10.112.0.57 10.112.0.59 10.112.6.2 10.117.4.172 10.112.6.27 10.112.8.55 }”
admin=”10.112.6.2″
olya=”10.117.4.172″
test=”{10.112.0.57, 10.112.0.59}”
mig=”10.112.6.27″
localka=”10.0.0.0/8″
scrub in all

altq on $int_if cbq bandwidth 100Mb queue { inet_in, local }
queue local bandwidth 60Mb cbq (default)
queue inet_in bandwidth 40Mb qlimit 1000 cbq {admin, olya, test, mig}
queue admin bandwidth 512Kb cbq(red)
queue olya bandwidth 1.5Mb cbq(red)
queue mig bandwidth 1.5Mb cbq(red)
queue test bandwidth 1.5Mb cbq(red)

altq on $ext_if cbq bandwidth 16Mb queue { admin_out, olya_out, mig_out, test_out }
queue admin_out bandwidth 512Kb cbq
queue olya_out bandwidth 1.5Mb cbq (default)
queue mig_out bandwidth 1.5Mb cbq(red)
queue test_out bandwidth 1.5Mb cbq(red)
nat on ng0 from $inet_users to any -> $ext_if
nat on em0 from any to $ext_if -> $int_if

block in on $int_if all
pass in on $int_if from $allows to $int_if
pass out on $int_if from $int_if to $localka
pass out quick on $int_if from !$localka to $admin queue admin no state
pass out quick on $int_if from !$localka to $mig queue mig no state
pass out quick on $int_if from !$localka to $olya queue olya no state
pass out quick on $int_if from !$localka to $test queue test no state
pass out quick on $ext_if from $admin to any queue admin_out no state
pass out quick on $ext_if from $olya to any queue olya_out no state
pass out quick on $ext_if from $mig to any queue mig_out no state
pass out quick on $ext_if from $test to any queue test_out no state

Один пень на дефолтный валятся :`(

От: reonaydo

reonaydo — Tue, 21 Sep 2010 10:34:43 +0000

Скорее всего, когда пакет проходит наружу через
pass out on $ext_if all
он подпадает под keep-state и ответ идёт по тому же правилу.
Либо создайте правила и для исходящих, либо уберите
block in on $ext_if all
и
pass out on $ext_if all

От: SID

SID — Tue, 21 Sep 2010 09:58:53 +0000

Прочитал Вашу статью о шейпинге, почитал мануал на оффсайте про pf. Хорошая статья, но:
есть грабли, которые бьют меня уже 4 дня
Имеется:
локалка – 10.0.0.0/8
VPN клиенты – 192.168.100.0/24
Канал в инет 16 Mbit/s
Нужно поделить его между пользователями локалки поровну,(канал в инет создается посредством подключение к вышестоящему интернет провайдеру тоже через VPN по локалке посредством mpd5) но не выходит! Шейпил на локальном интерфейсе, как в статье и сказано.
Фишка в том,что весь траффик заворачивается на default queue и как бы я не старался, трафик не хочет идти на приписаные к локальым адресам пользоваетелей очереди

Вот конфиг, если что то не правильно, подправте меня пожалуйста, а то хочется уже мне выспатся, поскольку и днем и ночью рою форумы по этой причине и безрезультатно

nat on ng0 from $inet_users to any -> $ext_if
nat on em0 from any to $ext_if -> $int_if

block in on $int_if all
block in on $ext_if all
pass out on $int_if from $int_if to $localka
pass out on $ext_if all
pass out quick on $int_if from !$localka to $admin queue admin no state
pass out quick on $int_if from !$localka to $mig queue mig no state
pass out quick on $int_if from !$localka to $olya queue olya no state
pass out quick on $int_if from !$localka to $test queue test no state

От: ss777

ss777 — Sun, 21 Feb 2010 16:20:51 +0000

извиняюсь забыл отключить keep-state
надо так
pass out on $int_if from any to 10.10.77.3 queue user_in no state

От: ss777

ss777 — Sun, 21 Feb 2010 16:03:04 +0000

В чем может быть проблема не работает, пытаюсь ограничить трафик только для одного клиента только входящий к нему.

ext_if=”rl0″
int_if=”re0″
lan=”10.10.77.0/24″

set loginterface $int_if

table {10.10.77.3}

scrub in all

altq on $int_if cbq bandwidth 100Mb queue {inet_in, default_in}
queue inet_in bandwidth 128Kb {user_in}
queue user_in bandwidth 50% cbq(red,borrow)
queue default_in bandwidth 99% cbq(default)

pass out on $int_if from any to 10.10.77.3 queue user_in

От: wolf4ara

wolf4ara — Mon, 18 Jan 2010 10:11:20 +0000

спасибо!