The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"С помощью ipfw/pipe/queue выставить скорость 5 сетям назначе..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"С помощью ipfw/pipe/queue выставить скорость 5 сетям назначе..."  
Сообщение от universite email(ok) on 23-Авг-06, 01:54 
Имеем 5 групп назначения: мир, Украина, Одесса, DMZ и внутренняя локалка.
Имеем сервер FreeBSD, на который заходит канал от провайдера и линки от пользователей.
Список Украинских и Одесских сетей находится в файле, содержимое которого иногда меняется.

Нужно средствами ipfw/pipe/queue разграничить определенную скорость к каждой из групп назначения.

Возможно ли такое?
Что еще надо для выполнения поставленной задачи?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "С помощью ipfw/pipe/queue выставить скорость 5 сетям назначе..."  
Сообщение от Andrei (??) on 23-Авг-06, 10:50 
А ОС какая? Если FreeBSD старше 5.3, то использование table в ipfw тебе поможет.
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "С помощью ipfw/pipe/queue выставить скорость 5 сетям назначе..."  
Сообщение от universite email(ok) on 23-Авг-06, 15:50 
>А ОС какая? Если FreeBSD старше 5.3, то использование table в ipfw
>тебе поможет.

Стоит FreeBSD 6.1.
Есть еще Cisco 2611.
Может как-нибудь с использованием AS и BGP удасться решить проблему?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "С помощью ipfw/pipe/queue выставить скорость 5 сетям назначе..."  
Сообщение от Andrei (??) on 23-Авг-06, 17:09 
Хм. AS и BGP здесь вообще не при чём. Вам следует обратиться к ближайшему администратору, специализирующемуся на FreeBSD и сформулировать задачу. Он Вам сделает следующее:
1. Напишет скрипт, который будет периодически обновлять файлы со списком сетей.
2. Напишет скрипт, который будет список сетей из файлов переновить в соответствующие table ipfw.
3. Составит правила ipfw с оговоренными Вами ограничениями на соответсвующие направления.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "С помощью ipfw/pipe/queue выставить скорость 5 сетям назначе..."  
Сообщение от universite email(ok) on 25-Авг-06, 01:44 
>Хм. AS и BGP здесь вообще не при чём. Вам следует обратиться
>к ближайшему администратору, специализирующемуся на FreeBSD и сформулировать задачу.
Умный ответ.

>Он Вам
>сделает следующее:
>1. Напишет скрипт, который будет периодически обновлять файлы со списком сетей.

Вот для этого и нужно BGP, чтоб получать анонсы Украинских и Одесских сетей. Хотя первое есть в текстовом виде, но все же...

>2. Напишет скрипт, который будет список сетей из файлов переновить в соответствующие
>table ipfw.

Это есть.

>3. Составит правила ipfw с оговоренными Вами ограничениями на соответсвующие направления.

Теперь еще вопрос, если прикрутить прозрачное проксирование, оно не повляет на очереди и трубы? Не придется это все повторно описывать в сквиде?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "С помощью ipfw/pipe/queue выставить скорость 5 сетям назначе..."  
Сообщение от Andrei (??) on 25-Авг-06, 10:22 
>Вот для этого и нужно BGP, чтоб получать анонсы Украинских и Одесских
>сетей. Хотя первое есть в текстовом виде, но все же...
Ну раз так, то объясните, мне, пожалуйста, что Вы получите в итоге после внедрения AS и BGP?
Если Вы не в курсе, то открою секрет - вы получите ТОЛЬКО МАРШРУТЫ в своей таблице маршрутизации!!! Каким образом таблица маршрутизации в которой все внешние маршруты идут через один и тот же шлюз (в Вашем конкретном случае) может помочь Вам ограничивать по скорости трафик?
Я настоятельно прошу Вас дать "умный ответ" на этот вопрос!

>Теперь еще вопрос, если прикрутить прозрачное проксирование, оно не повляет на очереди
>и трубы? Не придется это все повторно описывать в сквиде?

В сквиде не надо, достаточно правила ipfw составить так, чтобы они относились к клиентским интерфейсам, а не интерфейсу через который сквид шлёт запросы в интернет.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "С помощью ipfw/pipe/queue выставить скорость 5 сетям назначе..."  
Сообщение от universite email(ok) on 25-Авг-06, 14:04 
>>Вот для этого и нужно BGP, чтоб получать анонсы Украинских и Одесских
>>сетей. Хотя первое есть в текстовом виде, но все же...
>Ну раз так, то объясните, мне, пожалуйста, что Вы получите в итоге
>после внедрения AS и BGP?
>Если Вы не в курсе, то открою секрет - вы получите ТОЛЬКО
>МАРШРУТЫ в своей таблице маршрутизации!!! Каким образом таблица маршрутизации в которой
>все внешние маршруты идут через один и тот же шлюз (в
>Вашем конкретном случае) может помочь Вам ограничивать по скорости трафик?

Получения/анонса списка Одесских и Украинских сетей в текстовом виде.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру