Главная страница


ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Oleg Koreshkov                       2:5020/400     30 Dec 2002  12:33:24
 To : Ivan Fedorov
 Subject : Re: ограничить скорость коннекта
 -------------------------------------------------------------------------------- 
 
 >  >> В общем тут проблема есть:
 >  >> Есть выделенка около 1мб/с и есть сервак на ней.
 >  >> Вопрос: как ограничить скорость коннекта к серверу, чтоб один
 >  >> человек на выделенке не съел весь серверный мегабит?
 >
 >  OK> если сервер - FreeBSD, то можно
 > Угу. 4.7-STABLE 2х-недельной давности.
 >  OK> 1. ограничить количество коннектов (по некотрым критериям, например с
 >  OK> одного IP - man ipfw /limit ) 2. ограничить скорость сессий через
 >  OK> трафик шейпер (man ipfw /pipe/queue. man dummynet).
 > А как примерно? Просто я пока юзаю только deny,allow и pipe для выделения
 
 64к
 
 > на один комп.(И это все не на этом сервере)
 
 насколько я понимаю, ограничивать надо отдачу трафика сервером,
 т.е. ограничивать исходящий от сервера трафик, а не входящий...
 в таком случае нечто подобное поможет:
 
 ipfw pipe 1 config bw 64KBit/s queue 32K mask dst-ip 0xffffffff
 ipfw add pipe 1 tcp from $serverip $serverport to any
 
 тогда любому отдному клиенту будет выдано не более 64KBit/s трафика...
 
 >
 >  OK> Второй вариант поможет против "честных" TCP сессий, в противном
 
 случае
 
 >                                    ^^^^^^^^^ Это как?
 
 "честные" сессии - это обычные, а "не честные" - это если кто то захочет
 забить твой канал... :)
 (в этом случае может помочь шейпер на входе узкого канала, и то не
 всегда...)
 
 >  OK> его следует реализовывать на другом конце выделенки, перед входом
 >  OK> трафика на выделенку...
 > У прова?
 > Тогда я скажу, что там сетка с реальными IP, и комп подключен на прямую к
 > Cisco(вроде). Я не имею доступа ни к чему, кроме этого компа(и физически и
 
 по
 
 > сети), но если это не сложно реализовать на Cisco и это не повлияет на
 
 другие
 
 > компы, то я могу попробовать убедить прововских админов поковырять Cisco.
 
 да. циска умеет много разных типов шейпинга
 --- ifmail v.2.15dev5
  * Origin: A LOT OF... (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

 Тема:    Автор:    Дата:  
 ограничить скорость коннекта   Ivan Fedorov   27 Dec 2002 17:08:18 
 Re: ограничить скорость коннекта   Oleg Koreshkov   27 Dec 2002 13:52:47 
 ограничить скорость коннекта   Ivan Fedorov   28 Dec 2002 10:02:02 
 Re: ограничить скорость коннекта   Oleg Koreshkov   30 Dec 2002 12:33:24 
 ограничить скорость коннекта   Andrey Ostanovsky   31 Dec 2002 17:44:40 
 Re: ограничить скорость коннекта   Borisov Kirill   27 Dec 2002 23:05:14 
 ограничить скорость коннекта   Denis Sotchenko   27 Dec 2002 16:33:14 
 ограничить скорость коннекта   Ivan Fedorov   28 Dec 2002 10:13:38 
 ограничить скорость коннекта   Denis Sotchenko   28 Dec 2002 17:59:53 
Архивное /ru.unix.bsd/91048caffaed.html, оценка 2 из 5, голосов 10
Яндекс.Метрика
Valid HTML 4.01 Transitional