Давно пользую DFL-800 и DFL-860E, заметил пренеприятную фигню с ограничением траффика:

- настраиваем Pipe. Выставляем Pipe Limits и Group Limits
- ставим Grouping по SourceIP
- в PipeRules записываем соответествующее правило

Смотрим.

До тех пор, пока подлый юзер качает с одного IP, все отлично. Траффик ограничивается в соответствии с Group Limit.
Как только юзер ставит какую-нибудь качальную программу, которая одновременно качает с многих мест, траффик легко и непринужденно за Group Limit зашкаливает.
Такое впечатление, что DFL-ка ограничениет каждую сессию отдельно, а на Grouping плюет.

Пробовал вместо ограничения по SourceIP ставить ограничение по SourceNetwork (с масками 255.255.255.255 или 255.255.255.254) - та же фигня.
Пробовал менять прошивку (правда давно) - та же фигня.

Это какая-то ошибка в софте D-Linka или у меня руки не вполне прямые?
Кто настраивал и пользовался?
Есть ли подобная проблема и, если есть, как решается?

Вы в правилах одну или две pipe использовали?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Разобрался.
Как говорится, если ничего не получается, прочтите, наконец, документацию.

Теперь сделал две трубы (на вход и на выход), одну поуже, другую потолще. И ограничиваю пользователям отдельно входящий, отдельно исходящий.

Только провайдер режет мне полосу по сумме (входящий + исходящий).
Хотелось бы ограничить своих пользователей так же - по сумме входящего и исходящего.

А то получается, что либо пользователь сильно ограничен по исходящему траффику
либо исходящая труба широкая за счет входящей, что тоже не гуд.

Используйте только одну трубу, указывая ее и в forward, и в return

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Если использовать одну трубу, тогда и группировка возможна только одна.

Какой мне смысл ограничивать суммарный поток всех пользователей, провайдер и без меня его ограничит.
Мне нужно сбалансировать/ограничить траффик от каждого пользователя сети.
Т. е. нужно ставить ограничение на группу.
Но для входящего трафика это будет группировка по адресу приемника.
А для исходящего - по адресу источника.

Две группировки (на вход и на выход) в одной трубе поставить нельзя.
Получается нужно две трубы, каждая со своей группировкой.

Но труба занимает полосу независимо от того, загружена или нет.
Угадать заранее в каком соотношении идет прием к передаче - нельзя. Зависит от того, что делают пользователи.
Получается, что одна труба может быть недогружена в то время, как другая переполнена.
А это грустно.
Канал-то штука дорогая, хочется его использовать на полную катушку.