Как настроить балансировку трафика для торента, что бы он не забивал весь канал. Только не просто урезать скорость, а сделать гарантированную скорость, чтобы если канал свободен то торент бы целиком его использовал. Пипе-правила для нужных сервисов добавил. Вопрос в следующем: как правильно добавить пипе-правило для торента; торент же использует какойто порт, например 33333, и при закачке идут подключения из инета на этот порт. В rules все для этого сделал, все работает. Так будет правильно...???

Name: torrent-in
Precedences: 0: 100
Total: 100

Name: torrent-out
Precedences: 0: 100
Total: 100

Name: total-in
Total: 100

Name: total-out
Total: 100

Name: torrent
Service: torrent-back
Source Interface: wan1
Source Network: all-nets
Destination Interface: core
Destination Network: wan_ip
Forward Chain: torrent-out, total-out
Return Chain: torrent-in, total-in
Use Fixed Precedence: 0

Правильно ли я добавил это правило, или не совсем???

вы не сможете это сделать с торрентом, т.к. он начинает соединение по любому порту с диапазона 0-65535, а удаленный порт польщователей так же различается. У вамс получется завернуть торрент только в том случае, если выего заставите для всех исходящий соединений использовать строго определенный порт.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

1. У меня открыты все исходящие порты. Настроен sat на определенный порт. По идее исходящие соединения идут через любой порт, а входящие только на тот один, который настроен в sat. Можно ли сделать балансировку такого плана: гарантируется входящее соединение, а для исходящего использовать оставщийся канал (total-out).
2. Можно ли писать правила для балансировки нагрузки так, как я писал выше (с использованием core)? А также, почему если я так пишу падает исходящий траффик?

Ау?

Опять решил вернуться к этой проблеме. Сейчас в самом клиенте настроено жесткое ограничение по скорости. Но если канал свободен, то почему бы не использовать весь канал. В клиенте ничего такого нет. Как бы так настроить DFl-800??? Или какие варианты решения данной проблемы??? Или не у кого не возникало подобных проблем???
А разве входящий траффик идет не на тот порт, который я указал в клиенте и который пробросил через фаервол? А исходящие соединения загружают сеть только при раздаче???

Портфорвардинг нужен для раздач, т.е. к тебе цепляются личеры и укачивают. Этот трафик легко контролировать, т.к. обращения идут на конкретный порт.

Входящий же трафик торрент-клиента (когда качаешь из инета к себе) контролировать практически невозможно, т.к. порты назначения и источника возможны любые. Единственное, к чему можно привязаться, это IP адрес компа с торрент-клиентом.

Однако, можно задать больший приоритет для всего иного трафика (http, ftp и т.п.). Таким образом, всегда будет использоваться вся ширина канала, но с приоритетом для всего иного трафика, кроме торрентовского.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

В том то и проблема, что я настроил:
1. Для онлайн-игр - высокий приоритет(5)
2. Для http - низкий(2)
3. Для всего остального трафика - самый низкий(0)
И при запуске торрента, он по полной все загружает. Как быть???

Правильно настроить управление полосой пропускания.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

т.е. заблокировать или ограничить трафик от torrent-клиента нельзя?

Господа, при прописывании конкретного входящего порта на uTorrent исходящие соединения самого uTorrent идут также с этого порта. Разумеется, тот, кто сидит за NATом при прописанных правилах SAT указывает в uTorrent конкретный порт, куда и пробрасывает правило SAT. А значит, можно легко шейпить по Source/Destination Port.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)