faq обучение настройка
Текущее время: Пт июл 11, 2025 17:17

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 18 ]  На страницу 1, 2  След.
Автор Сообщение
СообщениеДобавлено: Вт сен 30, 2014 20:31 
Не в сети

Зарегистрирован: Вт авг 08, 2006 18:42
Сообщений: 195
Откуда: Moscow
Добрый день.
Почитал мануал по настройке traffic shaping, но не совсем понял как это делать для случая с использованием VPN IPSEC для IP-телефонии.
Имеем:
Канал - 512 Кбит, NAT - для выхода пользователей в интернет, VPN IPSEC - для IP-телефонии. При такой скорости канала и его отвратительном качестве (пинг >250мс) телефонные звонки периодически "крякают", ловят эхо, пропадание и прочие отрицательные эффекты. Но имеем то, что имеем, расширить, улучшить качество нет возможности.
Моя мысль - зарезервировать под голос 150 Кбит минимум, 200 Кбит - максимум.
Настроил следующим образом (файлик с настройками во вложении)

Пара вопросов:
1. Имеет ли значение порядок правил в разделе IP-Rules для приоритезации?
2. Как проверить работоспособность данного варианта?
Заранее спасибо.


Вложения:
conf.txt [930 байт]
Скачиваний: 565
Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт сен 30, 2014 21:01 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Лучше конечно покажите настроенное скриншотами.
Отслеживать "заполнение труб" можно командой pipes в консоли.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт сен 30, 2014 21:07 
Не в сети

Зарегистрирован: Вт авг 08, 2006 18:42
Сообщений: 195
Откуда: Moscow
Найду куда залить скриншоты - скину


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт сен 30, 2014 21:34 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Прямо сюда, аттачами к постам.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 01, 2014 08:45 
Не в сети

Зарегистрирован: Вт авг 08, 2006 18:42
Сообщений: 195
Откуда: Moscow
Добавил скрины для IP rules


Вложения:
Комментарий к файлу: Правила для IPSEC
rules_IPSEC.jpg
rules_IPSEC.jpg [ 146.7 KiB | Просмотров: 4795 ]
Комментарий к файлу: Правила для NAT
rules_NAT.jpg
rules_NAT.jpg [ 159.7 KiB | Просмотров: 4795 ]
Комментарий к файлу: IP-Rules
rules_1.jpg
rules_1.jpg [ 124.85 KiB | Просмотров: 4795 ]
Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 01, 2014 08:47 
Не в сети

Зарегистрирован: Вт авг 08, 2006 18:42
Сообщений: 195
Откуда: Moscow
Правила для Pipes


Вложения:
Комментарий к файлу: Pipes rules shaping
Pipes_rules_detail.jpg
Pipes_rules_detail.jpg [ 163.45 KiB | Просмотров: 4795 ]
Комментарий к файлу: Pipes rules
Pipes_rules.jpg
Pipes_rules.jpg [ 140.57 KiB | Просмотров: 4795 ]
Комментарий к файлу: Pipes
Pipes.jpg
Pipes.jpg [ 142.88 KiB | Просмотров: 4795 ]
Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 01, 2014 08:48 
Не в сети

Зарегистрирован: Вт авг 08, 2006 18:42
Сообщений: 195
Откуда: Moscow
Ещё 1 скрин


Вложения:
Pipes_rules_detail_2.jpg
Pipes_rules_detail_2.jpg [ 209.26 KiB | Просмотров: 4795 ]
Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 01, 2014 10:52 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
BuHast писал(а):
При такой скорости канала и его отвратительном качестве (пинг >250мс) телефонные звонки периодически "крякают", ловят эхо, пропадание и прочие отрицательные эффекты

при таких параметрах - вам надо скорей крутить свою IP станцию , вместо резервации .
в такой полосе при 711 кодеке проползет не больше 3-х разговоров и то с потерями

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 01, 2014 11:03 
Не в сети

Зарегистрирован: Вт авг 08, 2006 18:42
Сообщений: 195
Откуда: Moscow
Vladimir22 писал(а):
BuHast писал(а):
При такой скорости канала и его отвратительном качестве (пинг >250мс) телефонные звонки периодически "крякают", ловят эхо, пропадание и прочие отрицательные эффекты

при таких параметрах - вам надо скорей крутить свою IP станцию , вместо резервации .
в такой полосе при 711 кодеке проползет не больше 3-х разговоров и то с потерями


Мне больше 2х телефонов не надо - 3 максимум.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 01, 2014 11:30 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
а у вас туннель натянут через тот де интернет канал ?!
и канал семеричный ?! а то как то похоже на ADSL

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 01, 2014 11:42 
Не в сети

Зарегистрирован: Вт авг 08, 2006 18:42
Сообщений: 195
Откуда: Moscow
Vladimir22 писал(а):
а у вас туннель натянут через тот де интернет канал ?!
и канал семеричный ?! а то как то похоже на ADSL

туннель натянут именно через этот же интернет канал.
Не похоже, а есть именно ADSL, но, по словам провайдера - симметричный 512/512 Кбит


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 01, 2014 12:10 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
тогда вам надо шейпить не голос в туннеле , а сам туннель в вашем канале интернета

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 01, 2014 13:07 
Не в сети

Зарегистрирован: Вт авг 08, 2006 18:42
Сообщений: 195
Откуда: Moscow
Vladimir22 писал(а):
тогда вам надо шейпить не голос в туннеле , а сам туннель в вашем канале интернета

Если не сложно - объясните почему?

Если шейпить туннель, то в PIPES_RULES я должен указать DestInter не to_VPN, а точку, куда приземляется VPN-туннель?
также могу изменить тип траффика в Services на IPSEC вместо ALL_SERVICES ?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 01, 2014 13:33 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
BuHast писал(а):
Если не сложно - объясните почему?

ну смотрите , dfl оборачивает ваши голосовые пакеты в туннель , а затем уже ЭТИ пакеты идут в интернет . и ваш шейпер ни чего не знает об обернутых пакетах ,они же уже другие , что именно им нужна полоса с приоритетом, а не голосовым пакетам внутри туннеля. да и у провайдера они могут тоже где то тормозится пока идут до удаленной точки ....

в общем как то так

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 01, 2014 13:36 
Не в сети

Зарегистрирован: Вт авг 08, 2006 18:42
Сообщений: 195
Откуда: Moscow
Vladimir22 писал(а):
BuHast писал(а):
Если не сложно - объясните почему?

ну смотрите , dfl оборачивает ваши голосовые пакеты в туннель , а затем уже ЭТИ пакеты идут в интернет . и ваш шейпер ни чего не знает об обернутых пакетах ,они же уже другие , что именно им нужна полоса с приоритетом, а не голосовым пакетам внутри туннеля. да и у провайдера они могут тоже где то тормозится пока идут до удаленной точки ....

в общем как то так


Спасибо, видимо я не правильно понимаю порядок обработки пакетов. Значит шейпер работает уже после шифрования, перед непосредственной отправкой пакетов в интернет. Буду менять настройки.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 18 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 284


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB