Нужна инструкция или типа что то в фаге для настройки Traffic Shaping для определённого айпи адреса.
Конечно интересно было бы резать скорость не по айпи а по имени пользователя в внутренней БД, но на сколько мне известно то такое не реально.
Делаю так.
Создаю Пайп, ничего не трогаю, меняю только Pipe Limits в TOTAL на нужную скорость, и делаю ещё одно такое же правило для исходящего потока.
Потом в правилах по пайпам создаю равило где Source Network айпи адрес жертвы.На вкладке Traffic Shaping выбираю созданые профили для скоростей.
Иду на speedtest.net и меряю, результат отрецательный.

И ещё вопрос, на сколько сильно жрёт процессор эта фича.
Где я ошибся ?

Правило достаточно создать одно, а вот пайпа нужно 2- на входящий и исходящий трафик.
Например:
<PipeRule Name="l_test" SourceInterface="pptp_local" SourceNetwork="LocalClientAddresses/l_test" DestinationInterface="Internet" DestinationNetwork="all-nets" Service="all_open" ForwardChain="l_test_out" ReturnChain="l_test_in" />
<Pipe Name="l_test_in" LimitKbpsTotal="262" />
<Pipe Name="l_test_out" LimitKbpsTotal="262" />

_________________
В правильно поставленном вопросе содержится половина ответа.
DFL-210 (2.26.00.06) DFL-800 (2.26.00.06)

Показываю с картинками ибо телнет я пока не юзаю на этом железе.
Но по идее у меня всё так как вы написали.











Судя по командам вашим, то всё совпадает, помоему

Сергей, я знаю твою конфигурацию и знаю, что в конечном итоге ты хочешь получить, а именно: шейпить всех юзеров, который будут подключаться к твоему PPTP серверу В последнем разговоре по ICQ я предположил, что придется создать правило на каждого юзера с оговоркой, что я не смотрел группировку. Я посмотрел группировку и скажу, что можно обойтись одним правилом для всех сразу и двумя пайпами. То, что на скриншотах, неправильно даже для конкретного IP. Но я не буду исправлять эти правила, а сразу дам тебе групповой шейпинг.
1) Итак, создаем первый пайп:
Имя: in-pipe
Precedences: Minimum=0, Default=0, Maximum=7
Grouping: Destination IP
Вкладка Group Limits - в поле Total указать макс. скорость закачки для единичного юзера.
2) Создаем второй пайп:
Имя: out-pipe
Precedences: Minimum=0, Default=0, Maximum=7
Grouping: Source IP
Вкладка Group Limits - в поле Total указать макс. скорость отдачи для единичного юзера.

Теперь правило Pipe Rules:
Name: какое_угодно
Service: all_services
Source Interface: pptp_server
Source Network: pptp_ippools
Destination Interface: Internet_ISP
Destination Network: all-nets
Вкладка Traffic Shaping - Forward chain: выбрать out-pipe, Return chain: выбрать in-pipe. Precedence: оставить Use defaults from first pipe.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

На мой взгляд, лучше не писать примеры правил, а давать команду cli, после её выполнения, пользователь сможет посмотреть результат в web интерфейсе и стане поняте синтаксис cli.


P.S. ДА и быстрее это чем описывать, что надо сделать через веб интерфейс.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Вам для каждого пользователя нужно отдельно пайпы создавать. Еще непонятно зачем ip цифрами прописывать. Создайте объект для каждого клиента и используйте его везде где потребуется. Нагляднее и удобнее.
Один пайп на всех использовать не получится. Пайпы не "масштабируются". Если несколько пользователей будет одновременно на одном пайпе сидеть - он на их всех делиться будет.
Этих скринов недостаточно, чтобы однозначно сказать, в чем ошибка. Проверьте, правильно ли сети и интерфейсы указаны. Разрешающие правила тоже можно отдельно для пользователей прописывать для полной ясности.

_________________
В правильно поставленном вопросе содержится половина ответа.
DFL-210 (2.26.00.06) DFL-800 (2.26.00.06)

Я согласен, но в данном случае MsHOME еще не дошел до этого и сначала придется объяснять, как включить SSH и т.д.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Сразу видно, что мануал Вы не читали по этой части. Я дал рабочий пример, протестированный у себя. Более того, этот пример приведен в мануале. Отдельный пайп создавать на каждого юзера - это куча правил и привязка к IP=логин. А еще куча пайпов, в два раза больше, чем правил. Неужели 1 правило и два пайпа на неограниченное кол-во юзеров без каких-либо привязок к логинам менее удобно, чем то, что Вы предлагаете?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Дима, пайпы сработали, но сработали для всех сразу, а мне нужно нарезать скорость для определённого айпи.
А тут я написал бо не удобно тебя напрягать снова

А вот привязать логин к айпи было бы афигенно.

Народ, давайте по порядку, мануал не читал да, ибо ангельский язык в техническом направлении трудно даётся, но обязательно ещё раз его почитаю.

Я вижу на скринах, что пытаешься резать тех, кто в 172. находится. Ты точно не путаешь ничего? Может, все-таки тебе надо резать тех, что соединился по PPTP-серверу?

В свойствах логина в поле Static Client IP Address прописать нужный IP.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Да я это не тебе писал, если чо

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Мануалы я читал, а Вы видимо не читали вопрос. Кстати, данный мной пример методом копипаста выдернут из моего рабочего конфига. Ну, единственное, для большей ясности немного изменены некоторые идентификаторы.

То, что удобно Вам, не всегда подходит по условию. Жизнь- сложная штука

_________________
В правильно поставленном вопросе содержится половина ответа.
DFL-210 (2.26.00.06) DFL-800 (2.26.00.06)

2 MsHOME

Обязательно сделайте это, если еще не сделали.
Вообще, дайте побольше информации. А то гадать приходится.

_________________
В правильно поставленном вопросе содержится половина ответа.
DFL-210 (2.26.00.06) DFL-800 (2.26.00.06)

Прописал Static Client IP Address, и у тех клиентов при подключении начала выходить ошибка 52 соответственно не подключается.

Из какого диапазона взяли эти IP? Они не должны пересекаться с пулом, из которого PPTP сервер выдает IP автоматически, но должны быть из той же подсети.

_________________
В правильно поставленном вопросе содержится половина ответа.
DFL-210 (2.26.00.06) DFL-800 (2.26.00.06)