Ogranicavanje protoka na Linux ruteru (2.4)

Sledeca situacija:

Linux ruter (Slackware 9) sa dva mrezna Interfejsa (eht0 koji je deo lokalne mreze (192.168.1.1) i jedan sa realnim internet IP-em). Ukljucio sam rutiranje i sve to odlicno radi.

E sada, hteo bih da ukljucim ogranicavanje protoka za lokalne racunare ka Internetu. Recimo da lokalni racunar moze da ostvari maksimalni protok prema internetu (i od interneta :)) od recimo 5KB/s.

Koje resenje predlazete?

Potpis

Remember I will always love you,
As I claw your fucking throat away.
It will end no other way.

Koristi program tc.

Najbolje mesto da pocnes sa upoznavanjem sa naprednim mreznim mogucnostima Linux kernela:

Linux Advanced Routing & Traffic Control HOWTO
http://lartc.org/howto/

Potpis

Alex: My favorite site is http://localhost/
R.J. Oppenheimer: "I am become death, destroyer of worlds" (1945 AD)
tweet.13x ||
linkedin.13x

koristi cbq...ako želiš instant rešenje, http://ranko.homelinux.net/downloads/cbq_init je shell skripta koja te može poštedeti muka, uglavnom...

Potpis

VMware VCP/Microsoft MCSE 2003/HP ASE

... i ocekuj neocekivano sa cbq-om, njegovo ponasanje ume da iznenadi.

Potpis

OV SM
LA PK

Nije lose pogledati sta nudi CensorNet na www.censornet.com . Ima BandwithLimit po korisniku ili po WS/MAC adresi ali za saobracaj koji ide preko PROXY-a....Korisnike sa wireless-a uvodim na njega i ide dosta dobro....Za verziju 4.x najavljuju i integrisan AV/spam control....Ne mora biti ni neka ala od racunara jer je u osnovi Debian Linux....

Potpis

Howdy & Stay tuned to ...ES.. :))

Hvala puno momci, testiram sva resenja pa ce neko da zazivi :-)

Potpis

Remember I will always love you,
As I claw your fucking throat away.
It will end no other way.

ste culi za traffic shaper opciju u linux kernelu!>!>!>! napravish virtuelni interface ogranicis ga sa vec koliko ti treba protoka i to je to.>! naravno vazi za ceo jedan mrezni adapter.. ali je zgodan bash za to>!! ogranicavanje protkola neta na LAN.. ja sam probao i radio je super.. bilo je 10K ogranicenje!!>!>!!> jedina je mada sto radi samo u jednom smeru!>! ili na ulazu ili izlazu ;) ali boze moj! ;)

Potpis

>>-!dmc/dtc!-<< >> http://linux.blog.co.yu <<

cek cek ;) pa to mozes i sa shaperom!>! mislio sam u jednom smeru na jednom interface-u!! :) znachi moze i shaper.. isto sa mozda 3-4-5-6 linija>!!> zaboravio sam sada.!>! mislim da posle podizanja sistema ide samo jos jedan ifconfig za svaki interface!!.... ;))) ima negde shaper-howto! ;)

evo nasao sam info o tome u NET3-HOWTO:

"shapecfg attach shaper0 eth1"
"shapecfg speed shaper0 64000"

tako nekako to izgleda ;)))) i imas ogranicen na 64k outgoing na eth1 :)))

isto to uradish i za eth0 i to je to ;)) znachi ispravaka stvarno moze samo u jednom outgoing smeru :)) (pishe u NET3-HOWTO-u! ;)) ali moze da se napravi kombinacija koja treba coveku ;)

Potpis

>>-!dmc/dtc!-<< >> http://linux.blog.co.yu <<

Hm .. ajd jedno konkretno pitanje ...
server ima pored ulazne eth0 kartice, samo jednu "izlaznu" ethernet kartu eth1.
problem je u sledecem: kako moze da se ogranici npr opseg adresa npr od 192.168.0.20 - 192.168.0.30 da ima protok npr 5k po ip adresi, a da npr 192.168.0. 40 ima full pristup, dok svi ostali koji nisu navedeni nemaju pristup tj nije im omoguceno da idu na net ...?

TNX

Potpis

--
Mladen Komac
VMware SME / IT Architect
Web site: http://www.linkedin.com/in/komac
Blog: http://guru4hp.blogspot.com