TutoLivre

Впервые опубликовано в http://wasare.net по 19/01/2007

HTB-Tools является прекрасным инструментом для оказания помощи в создании HTB (иерархические признак ковшовых) по ограничению использования полосы пропускания. В первой статье о HTB-Tools объяснить использование инструмента вызвало многочисленные запросы и интересы читателей, решил написать небольшое дополнение. Теперь я дам более конкретные примеры конкретных конфигураций для ежедневного использования.

Если вы не знаете, что HTB HTB-Tools или первый Прочитать статью раньше!

ПРИМЕР Ниже для иллюстрации!

1. Скачать и загрузить с разными ставками

Следуя примеру статье мы предполагаем, что клиент должен иметь тот же уровень загрузки пример, но о том, что загрузка будет ограничено до половины или 96kbps и 128kbps для загрузки, и гарантируется максимальная, соответственно.

Предположим, что ваша сеть имеет тот же интерфейс eth0 мы будем отслеживать загрузку / скачать файл создания / etc/htb/eth0-qos.cfg со следующим содержимым:

  eth1-класс WAN ( 
          пропускная способность 100000; 
          100000 предел; 
          взрыв 64; 
          приоритет № 1; 
          WAN-клиент ( 
                  пропускная способность 100000; 
                  100000 предел; 
                  взрыв 64; 
                  приоритет № 1; 
                  DST (XXXX / X # IP / маску вашей сети WAN 
                  ); 
                  (XXXX SRC / X # IP / маску вашей сети WAN 
                  ); 
         ); 

  ); 

  eth1-WAN-класс клиента ( 
          пропускной способностью 360; 
          предел 360; 
          взрыв 8; 
          приоритет № 1; 
          (клиент DEDICADO_1 
                  пропускной способностью 360; 
                  предел 360; 
                  взрыв 8; 
                  приоритет № 1; 
                  (0.0.0.0 SRC / 0;); 
                  DST (0.0.0.0 / 0;); 
         ); 

  ); 
  (класс по умолчанию полоса пропускания 8;); 

Понимание: Внутри файл eth1-qos.cfg у нас есть две специальные классы: eth1-WAN (WAN клиента) и eth1-WAN-клиент (клиент DEDICADO_1). Класс-eth1 WAN обеспечивает предел 100000 кбит / с для трафика на свои собственные сети (SRC и DST). Другой класс eth1-WAN-клиент будет ограничивать трафик с "внешним миром" в обоих 360kbps для скачивания (ЗППП), и загрузить (SRC). Что должно быть заметили, что класс-eth1 WAN дает приоритет и освобождает свою сеть на любой скорости движения, хотя WAN eth1-класс WAN-клиент ограничить все остальное в 360kbps. Проблема возникает, когда вы видели по локальной сети клиентов конкурирующих друг с другом и даже 360kpbs. Это дело рассматривается тогда.

2. Совместное подключение к фиксированной ставке

Общее дело, что может произойти, это у вас хорошие связи, и клиент хочет иметь связь с более выделенный сервер сам. Если предположить, что у вас есть ссылка на 1 Мбит / с и клиент занимается 360kbps, которые должны быть через собственный клиент-сервер (Pentium 100 уже работающих). Давайте считать, что интерфейс WAN и LAN eth1 к eth0. В локальной сети не потребуется каких-либо ограничений, однако для WAN интерфейса (eth1), созданных после конфигурационный файл - / etc/htb/eth1-qos.cfg:

  eth1-класс WAN ( 
          пропускная способность 100000; 
          100000 предел; 
          взрыв 64; 
          приоритет № 1; 
          WAN-клиент ( 
                  пропускная способность 100000; 
                  100000 предел; 
                  взрыв 64; 
                  приоритет № 1; 
                  DST ( 
                          XXXX / X # IP / маску вашей сети WAN 
                  ); 
                  SRC ( 
                         XXXX / X # IP / маску вашей сети WAN 
                  ); 
         ); 

  ); 

  Eth1-WAN-класс клиента ( 
          пропускной способностью 360; 
          предел 360; 
          взрыв 8; 
          приоритет № 1; 
          (клиент DEDICADO_1 
                  пропускной способностью 360; 
                  предел 360; 
                  взрыв 8; 
                  приоритет № 1; 
                  SRC ( 
                          0.0.0.0 / 0; 
                  ); 
                  DST ( 
                          0.0.0.0 / 0; 
                  ); 
         ); 

  ); 
  ; } ; (класс по умолчанию полоса пропускания 8;); 

Понимание: Внутри файл eth1-qos.cfg у нас есть две специальные классы: eth1-WAN (WAN клиента) и eth1-WAN-клиент (клиент DEDICADO_1). Класс-eth1 WAN обеспечивает предел 100000 кбит / с для трафика на свои собственные сети (SRC и DST). Другой класс eth1-WAN-клиент будет ограничивать трафик с "внешним миром" в обоих 360kbps для скачивания (ЗППП), и загрузить (SRC). Что должно быть заметили, что класс-eth1 WAN дает приоритет и освобождает свою сеть на любой скорости движения, хотя WAN eth1-класс WAN-клиент ограничить все остальное в 360kbps. Проблема возникает, когда вы видели по локальной сети клиентов конкурирующих друг с другом и даже 360kpbs. Это дело рассматривается тогда.

3. Ограничение только подключение к Интернету

В данном случае часто является шлюзом, как мы в нашей сети, а также доля Интернет предоставляет пользователям нашего WAN / LAN других услуг, таких как файл-сервер, FTP и т.д.. Если ограничить трафик в соответствии с первым примером нам контролировать использование Интернета ссылке, однако все остальные услуги, предоставляемые шлюзом будет также "задушил", с использованием сети невыносимо! Что ты делаешь? Вторым примером может решить наши проблемы в части, поскольку он ограничивает общий трафик только для внешнего соединения (WAN) и соединения LAN поток свободно. Но с другой стороны, если мы имеем какие-либо услуга работает следующим Внешний / WAN и будут использоваться с другими внешними сети будет ограничено 360kbps. Для решения этой проблемы два варианта: 1 включать сетей, где услуги доступны в разделе "клиент WAN" eth1-класс WAN (пример 2) или 2nd лимит трафика, начиная с LAN интерфейса (eth0), без ограничения трафика Внутренний. Первый вариант может стать немного неудобно, если клиентов / пользователей за доступ к различным сетям. Второй вариант является наиболее обычной для большинства случаев. Так давайте WAN (eth1), с движением, и мы освободили контроль полосы пропускания для локальной сети (eth0), мы должны создать файл / etc/htb/eth0-qos.cfg:

  eth0-класс LAN ( 
          пропускная способность 100000; 
          100000 предел; 
          взрыв 32; 
          приоритет № 1; 
          клиент LAN-LAN ( 
                  пропускная способность 100000; 
                  100000 предел; 
                  взрыв 32; 
                  приоритет № 1; 
                  SRC ( 
                          XXXX / X # IP / маску вашей сети WAN 
                          ; # ip/máscara da sua rede LAN 192.168.0.0 / 24; # IP / маску вашей локальной сети 
                  ); 
                  DST ( 
                          XXXX / X # IP / маску вашей сети WAN 
                          ; # ip/máscara da sua rede LAN 192.168.0.0 / 24; # IP / маску вашей локальной сети 
                  ); 
         ); 

         LAN0 клиент-WAN ( 
                  пропускной способностью 360; 
                  предел 360; 
                  взрыв 8; 
                  приоритет № 1; 
                  DST ( 
                          0.0.0.0 / 0; 
                  ); 
                  SRC ( 
                          0.0.0.0 / 0; 
                  ); 
         ); 

  ); 

  ; } ; (Класс по умолчанию полоса пропускания 8;); 

Понимание: Где цель и источник движения для нашей собственной сети мы ставке 100.000kbps. Для всех других пунктов назначения и происхождения (0.0.0.0 / 0) имеют ограничения трафика на 360kbps.

4. Заключение

Двойного Инструменты HTB HTB и дать радость для любого сетевого администратора! @;)