faq обучение настройка
Текущее время: Чт июл 31, 2025 18:06

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 21 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 10, 2009 19:56 
Не в сети

Зарегистрирован: Вт окт 13, 2009 17:10
Сообщений: 20
Dima G. писал(а):
p.s.Данные правила будут действовать только для одной машины в домашней сети - 192.168.1.1. Для остальных надо сделать по аналогии. Если машин много, то целесообразно использовать групповой шейпинг, т.к. задействуется два правила и две трубы всего.
Xak писал(а):
если входящий и исходящий одинаковый, то можно использовать одну Pipe ?
и если Pipe - total_1024, задать группе IP, то у каждого будет по 1024 или 1024 на всю группу?

Про одну pipe уже выше подробно описали, почему нельзя её использовать.
Если указать в поле Total на вкладке Pipe Limits, то канал будет данной ширины на всех в группе, а если указать во вкладке Group Limits, то канал будет на каждого.


спасибо:)
но я наверное неправильно сформулировал вопрос,
если я создам несколько Pipe на разные скорости -
Download_128
Download_256
Download_512
Download_1024
Upload_128
Upload_256
Upload_512
Upload_1024

затем создаю правила отдельно на каждый IP адрес, и задаю одну из созданных трубок, соответственно Download_xxx и Upload_xxx

но так как пользователей много, конечно получится, что у некоторых будут трубки повторятся. Причем например Download_xxx одинаковый Upload_xxx разный.

То как быть в таком случае?

или в этом случае как раз и надо указать Grouping: Source IP на каждую Pipe, и проставить в Group limits: Total ? :?:


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 10, 2009 20:09 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Xak писал(а):
То как быть в таком случае?

или в этом случае как раз и надо указать Grouping: Source IP на каждую Pipe, и проставить в Group limits: Total ? :?:

Зависит от желаний :) Хотите - группируйте, если пользователей немало и лень писать под каждого, а хотите - пишите для каждого и правила, и трубы.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 11, 2009 05:44 
Не в сети

Зарегистрирован: Вт окт 13, 2009 17:10
Сообщений: 20
Dima G. писал(а):
Xak писал(а):
То как быть в таком случае?

или в этом случае как раз и надо указать Grouping: Source IP на каждую Pipe, и проставить в Group limits: Total ? :?:

Зависит от желаний :) Хотите - группируйте, если пользователей немало и лень писать под каждого, а хотите - пишите для каждого и правила, и трубы.


дело в том, что подобную ситуацию пытались описать в мануале, но не совсем понятно
ftp://ftp.dlink.ru/pub/FireWall/DFL-210 ... _v1.06.pdf

в пункте 10.1.9 показан рисунок по которому, прочитав текст не совсем понятно :)
там почему то говорится выбрать "Per DestIP" grouping, а не Grouping: Source IP, хотя по смыслу надо Sorce...
также не совсем понятно, что заполнять в Pipe Limits: Total(максимальную пропускную способность ?) если указываешь Group Limits: Total = 1024.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 11, 2009 06:47 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Xak писал(а):
Dima G. писал(а):
Xak писал(а):
То как быть в таком случае?

или в этом случае как раз и надо указать Grouping: Source IP на каждую Pipe, и проставить в Group limits: Total ? :?:

Зависит от желаний :) Хотите - группируйте, если пользователей немало и лень писать под каждого, а хотите - пишите для каждого и правила, и трубы.


дело в том, что подобную ситуацию пытались описать в мануале, но не совсем понятно
ftp://ftp.dlink.ru/pub/FireWall/DFL-210 ... _v1.06.pdf

в пункте 10.1.9 показан рисунок по которому, прочитав текст не совсем понятно :)
там почему то говорится выбрать "Per DestIP" grouping, а не Grouping: Source IP, хотя по смыслу надо Sorce...


Все правильно в мануале. Ведь там речь идет о трубе Download и в этом случае выбирается Per DestIP, т.е. это входящий трафик, где получателем пакета (DestinationIP) будет локальный (192.168.х.х) IP адрес.
Для второй трубы - Upload - локальный IP адрес выступает уже отправителем пакета, которого требуется шейпить. И в этом случае группировка будет по отправителю - Per SourceIP.
Xak писал(а):
также не совсем понятно, что заполнять в Pipe Limits: Total(максимальную пропускную способность ?) если указываешь Group Limits: Total = 1024.

Если хотите, чтобы было ограничение не только по каждому юзеру, но и ограничение в целом на всех, то в этом поле уже указывается максимум на всех. Допустим, ширина канала 3МБит, 10 юзеров. Каждому пишем Group Limits: Total = 1024 и указываем Pipe Limits Total=2500. Тогда каждый юзер не сможет взять на себя более 1 МБит-а, в том же время все юзеры вместе взятые ограничены 2,5Мбит-ами. Т.е. 0,5МБит-а полосы свободно всегда.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 11, 2009 07:12 
Не в сети

Зарегистрирован: Вт окт 13, 2009 17:10
Сообщений: 20
Dima G. писал(а):
Все правильно в мануале. Ведь там речь идет о трубе Download и в этом случае выбирается Per DestIP, т.е. это входящий трафик, где получателем пакета (DestinationIP) будет локальный (192.168.х.х) IP адрес.
Для второй трубы - Upload - локальный IP адрес выступает уже отправителем пакета, которого требуется шейпить. И в этом случае группировка будет по отправителю - Per SourceIP.
Xak писал(а):
также не совсем понятно, что заполнять в Pipe Limits: Total(максимальную пропускную способность ?) если указываешь Group Limits: Total = 1024.

Если хотите, чтобы было ограничение не только по каждому юзеру, но и ограничение в целом на всех, то в этом поле уже указывается максимум на всех. Допустим, ширина канала 3МБит, 10 юзеров. Каждому пишем Group Limits: Total = 1024 и указываем Pipe Limits Total=2500. Тогда каждый юзер не сможет взять на себя более 1 МБит-а, в том же время все юзеры вместе взятые ограничены 2,5Мбит-ами. Т.е. 0,5МБит-а полосы свободно всегда.


вот теперь все абсолютно понятно, большое спасибо за помощь:)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 11, 2009 09:10 
Не в сети

Зарегистрирован: Сб апр 25, 2009 20:31
Сообщений: 128
Откуда: Тюмень
Dima G. писал(а):
Да, будут два Pipe Rule. Их порядок неважен, ибо они не пересекаются.
Нет, не означает. Как я уже говорил, "трубе" все равно, откуда и куда идет трафик через нее и с помощью каких правил. У нее есть ограничение на конкретный Precedence = 3, она и следит за ним.

Большое спасибо ещё раз. Пойду переводить мануал :) .


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 21 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 259


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB