DFL-260, 2.25.01. Загрузка/отдача от провайдера - 2000/500. Создал трубы:
http-downstream - total 1000,
http-upstream - total 500.
Создал правило

Forward chain - http-upstream,
Backward chain - http-downstream,
Use fixed precedense - 3.
Как я понял, максимальные значения, негарантированные. Тестирую скорость на speedtest.net (подключен только я один) - скорость закачки ~500, отдачи ~250. Увеличиваю http-downstream до 2000, уменьшаю http-upstream до 300. Результаты теста - ~1000/~150. Увеличиваю http-downstream до 4000, http-upstream до 1000. Результаты теста - ~2000/~500. Т.е. скорость режется вдвое. Это так и должно быть или у меня косяк?

Судя по всему вы используете ALG на этом сервисе поэтому и аолучаете подобный эффект. Из-за использования ALG, пакеты проходят через механизмы 7 уровня 2 раза, отсюда и падение в 2 раза. Если вы уберете ALG, то этот эффект исчезнет. При использовании ALG завышайте пороговые значения для сервиса в 2 раза.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Как тогда настроить трубы и правила, если одновременно используются и сервисы и с ALG и без него?

Например, у меня физический канал 2048/2048 кБ/сек.
Хочу из него выделить
1) 1024/512 кБ/сек - на http (использует ALG)
2) 512/512 кБ/сек - на rdp-сервис (не использует ALG)
3) 512/1024 кБ/сек - на всё остальное (очевидно тоже без ALG)
Как правильно при этом установить лимиты для каждого типа трафика?

[quote="Sergey Vasiliev"][/quote]
Да, в IP Rules используется ALG на http, спасибо!

Две трубы:
http-downstream Total 2048
http-upstream Total 1024

rdp-downstream Total 512
rdp-upstream Total 512

total-downstream Total 2048
total-upstream Total 2048
В эти трубы будешь направлять все остальное.

Теперь нужно создать три правила:

Forward chain - rdp-upstream,
Backward chain - rdp-downstream,
Use fixed precedense - 7 - наивысший приоритет.

Forward chain - http-upstream,
Backward chain - http-downstream,
Use fixed precedense - 5 - приоритет меньше, чем у RDP.

Forward chain - total-upstream,
Backward chain - total-downstream,
Use fixed precedense - 0 - самый маленький приоритет.

Походу так.

1) А почему у rdp приоритет больше, чем у http?

2)
А какой Вы ALG в IP rule для http используете?
http-outbound?

Мы как-то давно пытались его использовать - так роутер начинал ощутимо тормозить
У Вас нет такого эффекта?

3) ещё вопрос:
Как я понял, Вы предлагаете сделаеть 3 трубы downstream и 3 трубы upstream.
Почему нельзя сделать 1 трубу down и 1 трубу upstream, поставив в них соответствующие лимиты на приоритеты 7, 5 и 0?

Ну это тебе решать, что у тебя важней. Я предположил. Типа там 1С какой-нибудь бухам важней, чем менеджерам веб.

Ну там HTTP ALG. Там только max file size да url blacklist

Ощутимо не тормозит. В ALG оставил только нужное.

Чтобы потом плавно перейти от статического шейпинга к динамическому. Почему бы не отдать неиспользуемую полосу от RDP HTTP?

Правильное замечание. Именно по одной трубе на каждое направление и надо делать. И выставлять соответствующие приоритеты.

Она и так будет отдана. Если никто не использует RDP, http пойдет в размере 1024/512 кБ/сек по повышенному приоритету, а все, что свыше этих цифр, будет на равных правах "соревноваться" с не-HTTP трафиком.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Добрый день!

Ребята, кто может внятно объяснить порядок прохождения пакетов для случая IP Rule (http-outbound - ALG) и Pipe Rules (правило шейпинга для http трафика) ???

Почему, собственно, пакеты 2 раза проходят через ALG ??

Смотрел схему прохождения пакетов в DFL, но ответа так и не нашел.

Может кто поможет разобраться?

Спасибо.

Так что, никого не интересует механизм передачи пакетов, реализованный в DFL?
Или это я такой тупой, что не могу этого понять?

Что все-таки происходит с ALG и Shaping-ом???

А Сергей Васильев не может более подробно пояснить свой ответ в контексте моих вопросов:

1. Каков порядок прохождения пакетов для случая IP Rule (http-outbound - ALG) и Pipe Rules (правило шейпинга для http трафика) ???

2. Почему, собственно, пакеты 2 раза проходят через ALG ??

3. Почему скорость при этом уменьшается в 2 раза?
(хотя без использования шейпинга, но с использованием http ALG скорость практически не падает и пакеты проходят по цепочке ALG минимум 1 раз)

Смотрел схему прохождения пакетов в DFL, но ответа так и не нашел.

Спасибо.

Добрый день!
Все еще интересует информация по использованию HFFP-ALG и Шейпинга.

Все еще интересует.