TutoLivre

Article publié dans la http://wasare.net le 19/01/2007

Le HTB-Tools est un excellent outil d'aide à la mise en place de la HTB (Hierarchical Token Bucket) pour limiter l'usage de la bande passante. Comme le premier article sur la HTB-Tools expliquant l'usage de l'outil a suscité de nombreuses questions et des préoccupations des lecteurs, a décidé d'écrire un petit supplément. Maintenant, je vais donner des exemples plus concrets des configurations spécifiques pour un usage quotidien.

Si vous ne savez pas ce que HTB HTB-outils ou de lecture de l'article avant!

L'exemple ci-dessous EST A titre d'illustration!

1. Téléchargez et envoyez avec des taux différents

Suivant l'exemple de l'article, nous supposons que le client devrait avoir le même taux de télécharger, par exemple, mais que le transfert serait limitée à la moitié ou 96kbps et 128 kbps pour le téléchargement, et la garantie maximale, respectivement.

En supposant que votre réseau local est la même interface eth0 nous allons suivre l'upload / télécharger le fichier, la création / etc/htb/eth0-qos.cfg avec le contenu suivant:

  eth1-classe WAN ( 
          100.000 largeur de bande; 
          100000 limite; 
          rafale 64; 
          priorité 1; 
          WAN client ( 
                  100.000 largeur de bande; 
                  100000 limite; 
                  rafale 64; 
                  priorité 1; 
                  DST (XXXX / X # ip / masque de votre réseau WAN 
                  ); 
                  (XXXX src / X # ip / masque de votre réseau WAN 
                  ); 
         ); 

  ); 

  eth1-WAN-client de la catégorie ( 
          bande passante 360; 
          limite de 360; 
          rafale 8; 
          priorité 1; 
          (client DEDICADO_1 
                  bande passante 360; 
                  limite de 360; 
                  rafale 8; 
                  priorité 1; 
                  (0.0.0.0 src / 0;); 
                  DST (0.0.0.0 / 0;); 
         ); 

  ); 
  (classe par défaut la largeur de bande 8;); 

Comprendre: dans le fichier eth1-qos.cfg nous avons deux classes spéciales: eth1-WAN (WAN client) et eth1-WAN-client (client DEDICADO_1). La classe-WAN eth1 prévoit une limite de 100.000 kbit / s pour le trafic de son propre réseau (src et l'heure d'été). L'autre classe eth1-WAN-client à restreindre la circulation le «monde extérieur» dans les deux 360kbps pour télécharger (MST) et de télécharger (src). Ce qui devrait être remarqué, c'est que la classe-WAN eth1 donne la priorité et les rejets de son réseau à toute vitesse alors que le trafic WAN eth1-classe WAN-client limite tout le reste à 360kbps. Le problème se produit lorsque vous l'avez vu sur le LAN clients en concurrence les uns avec les autres et même par 360kpbs. Cette affaire est traitée ensuite.

2. Partage de connexion à un taux fixe

Un cas qui puisse arriver est que vous avez une bonne connexion et un client veut un lien avec plus de serveur dédié lui-même. Si vous avez un lien à 1Mbps et le client s'engage 360kbps qui doit être partagée par l'intermédiaire d'un client de son propre serveur (un Pentium 100 déjà en service). Nous considérons que l'interface est le réseau WAN et LAN eth0 à eth1. Sur le réseau local ne sera pas besoin de toute restriction, cependant, pour l'interface WAN (eth1) a créé le fichier de configuration ci-après - / etc/htb/eth1-qos.cfg:

  eth1-classe WAN ( 
          100.000 largeur de bande; 
          100000 limite; 
          rafale 64; 
          priorité 1; 
          WAN client ( 
                  100.000 largeur de bande; 
                  100000 limite; 
                  rafale 64; 
                  priorité 1; 
                  DST ( 
                          XXXX / X # ip / masque de votre réseau WAN 
                  ); 
                  src ( 
                         XXXX / X # ip / masque de votre réseau WAN 
                  ); 
         ); 

  ); 

  Eth1-WAN-client de la catégorie ( 
          bande passante 360; 
          limite de 360; 
          rafale 8; 
          priorité 1; 
          (client DEDICADO_1 
                  bande passante 360; 
                  limite de 360; 
                  rafale 8; 
                  priorité 1; 
                  src ( 
                          0.0.0.0 / 0; 
                  ); 
                  DST ( 
                          0.0.0.0 / 0; 
                  ); 
         ); 

  ); 
  ; } ; (classe par défaut la largeur de bande 8;); 

Comprendre: dans le fichier eth1-qos.cfg nous avons deux classes spéciales: eth1-WAN (WAN client) et eth1-WAN-client (client DEDICADO_1). La classe-WAN eth1 prévoit une limite de 100.000 kbit / s pour le trafic de son propre réseau (src et l'heure d'été). L'autre classe eth1-WAN-client à restreindre la circulation le «monde extérieur» dans les deux 360kbps pour télécharger (MST) et de télécharger (src). Ce qui devrait être remarqué, c'est que la classe-WAN eth1 donne la priorité et les rejets de son réseau à toute vitesse alors que le trafic WAN eth1-classe WAN-client limite tout le reste à 360kbps. Le problème se produit lorsque vous l'avez vu sur le LAN clients en concurrence les uns avec les autres et même par 360kpbs. Cette affaire est traitée ensuite.

3. Limitation de l'seules les connexions à l'Internet

Un cas est souvent une porte d'entrée, comme nous l'avons dans notre réseau et de partager l'Internet offre aux utilisateurs de notre réseau WAN / LAN d'autres services tels que serveur de fichiers, FTP, etc. Si restreindre la circulation conformément au premier exemple, nous contrôler l'usage de l'Internet, mais tous les autres services fournis par la passerelle sera également "étranglé", a fait à l'aide du réseau insupportable! Que faites-vous? Le deuxième exemple peut résoudre notre problème en partie parce qu'elle limite l'ensemble du trafic seulement pour des connexions externes (WAN) et les connexions LAN circuler librement. Mais, d'autre part, si nous avons un service en ligne, à côté externe / WAN et destiné à être utilisé par d'autres réseaux externes sera limité à 360kbps. Pour résoudre ce problème, deux solutions: 1er inclure les réseaux de l'endroit où les services sont accessibles dans le «client WAN" eth1-classe WAN (exemple 2) ou 2ème limiter le trafic à partir de l'interface LAN (eth0), sans limitation de la circulation Interne. La première solution peut devenir un peu gênant si les clients / utilisateurs en dehors de l'accès aux différents réseaux. La deuxième solution est la plus habituelle pour la plupart des cas. Donc, nous allons obtenir le WAN (eth1), avec le trafic et nous avons publié le contrôle de la bande passante pour le réseau local (eth0), nous devons créer le fichier suivant / etc/htb/eth0-qos.cfg:

  eth0-classe LAN ( 
          100.000 largeur de bande; 
          100000 limite; 
          rafale 32; 
          priorité 1; 
          client LAN-LAN ( 
                  100.000 largeur de bande; 
                  100000 limite; 
                  rafale 32; 
                  priorité 1; 
                  src ( 
                          XXXX / X # ip / masque de votre réseau WAN 
                          ; # ip/máscara da sua rede LAN 192.168.0.0 / 24; # ip / masque de votre réseau LAN 
                  ); 
                  DST ( 
                          XXXX / X # ip / masque de votre réseau WAN 
                          ; # ip/máscara da sua rede LAN 192.168.0.0 / 24; # ip / masque de votre réseau LAN 
                  ); 
         ); 

         LAN0 client-WAN ( 
                  bande passante 360; 
                  limite de 360; 
                  rafale 8; 
                  priorité 1; 
                  DST ( 
                          0.0.0.0 / 0; 
                  ); 
                  src ( 
                          0.0.0.0 / 0; 
                  ); 
         ); 

  ); 

  ; } ; (Classe par défaut la largeur de bande 8;); 

Comprendre: Où la cible ou la source de trafic pour notre propre réseau, nous avons un taux de 100.000kbps. Pour toutes les autres destinations et les origines (0.0.0.0 / 0) limitent la circulation à 360kbps.

4. Conclusion

Le double-Tools HTB HTB et donner la joie à tout administrateur réseau! @;)