Freesco, NND, CDN, EOS

class download eth1 pc1
match dstip 192.168.0.11
class upload eth0 pc1
match srcip 192.168.0.11

A na pewno nie pomyliłeś wersji?? pod CDN2 bez problemy chodziło u mnie "0.6rc8", a w NND jest chyba "0.6rc6", ale z tego co pamietam, konfigi z "rc6" pasuja do "rc8", a z "rc8" po zmianie nazwy, pasuja do "pre1.0" który działa teraz u mnie bez problemy
EDIT
wzuć swoje konfigi - config.ns i users.ns
EDIT2
w class.ns powinno byc cos takiego:

class download eth1 Komp_2
match dstip 192.168.2.2
low 1kb/s
ceil 1kb/s
class upload eth0 Komp_2
match srcip 192.168.2.2
low 1kb/s
ceil 1kb/s

Obsługa plików users w nowszych wersja niceshaper 0.6+, niceshaper 1.0+

Aktualnie NiceShaper obsługuje pliki users z wersji 0.5 programu...

Plik ten daje możliwość szybkiego zdefiniowania listy adresów ip których ruch chcemy kształtować. Plik users jest jednak nieelastyczny, ograniczna możliwości jakie oferuje NiceShaper w nowszych wersjach, pozwala na użycie 2 sztywnie zdefiniowanych funkcjonalnie sekcji.
Tak więc plików tych używac można.. lprzez włączenie w dowolnym miejscu pliku klas.

include usersfile /etc/niceshaper0.5/users download-section download upload-section upload iface-inet eth0 resolve-hostname false

Co ważne parametry te czytane są od początku do końca pliku klas z którego dokonuje się włączenia, mogą one być wielokrotnie zmieniane jednak samo włączenie pliku odbywa się w momencie napotkania parametru usersfile, najpóźniej w tej samej linii konfiguracyjnej znane muszą być wartości powyższych parametrów i każdy z nich zostanie użyty w ostatniej napotkanej wersji.

[root@homerek ~]# pacman -Q niceshaper
niceshaper 1.0pre1-2
[root@homerek ~]#

No OK upierasz się przy tym, bo to lubisz czy tam przyzwyczaiłeś się, OK no to twoja sprawa, ale nie zapomnij tez o tym ze CDN2 to nie NND! chociaz tez na archu, ale nic nie jest tak samo pod CDN2 jak było w NND, a paczkę z rc6 pod CDN2 możesz sobie wrzucić z CDN bo do CDN2 tej wersji nie ma, jest tylko "rc8" i "pre"
Ja uzywam obecnie :
i zachowuje sie znakomicie.

# NiceShaper main configuration file.

#Konfiguracja NiceShapera jest podzielony na sekcje
# Poniżej znajduje się specjalny dział bowiazkowy o nazwie "global"
<global>....
# Uruchom tutaj wymienione i skonfigurowane poniżej sekcje
run download upload
mark-on-ifaces eth2
stats unit kb/s
stats owner root.
stats group root.
stats mode 644
lang pl
log syslog yes
log terminal yes
log file no

# Configure functional section and name it "download".
<download>
match dstip 192.168.2.0/24
imq autoredirect yes
section speed 10240kb/s.
section shape 9216kb/s
default htb prio 5
default htb scheduler sfq
default hold 30s
mode download
reload 2s

<upload>
match srcip 192.168.2.0/24
imq autoredirect yes
section speed 1024kb/s.
section shape 922kb/s
default htb prio 3
default htb scheduler sfq
mode upload
reload 2s

## Ludki ##
class download eth1 PC_1
match dstip 192.168.2.2
low 20kb/s
ceil 1024kb/s
class upload eth2 PC_1
match srcip 192.168.2.2
low 5kb/s
ceil 96kb/s

class download eth1 PC_2
match dstip 192.168.2.3
#low 10kb/s
#ceil 2048kb/s
class upload eth2 PC_2
match srcip 192.168.2.3
#low 5kb/s
#ceil 128kb/s

Nie zauważyłem żadnego przekraczania łącza głównego bo go całego nie daje, ja mam dynamiczny podział i tyle ile ustawione jest dzielone, zresztą wrzucę ci mój config :

sytuacja:
łaczny trafer klientow przekracza łącze, wtedy ns zaczyna shapowac i karac tych co pobieraja na fulla, niestety gdy łacze sie zwalnia ns nie zwraca prawidłowo transferu uzytkonikom, wiec jeli maniek mial ceil 8 mbit spalo mu do 3 mbit potem jak bylo wolne łacze juz nei wrocilo na 8 mbit tylko kolo 4 mbit...

Ps. ten ns 0.6pre6 z cdn nie jest kompatybilny z cdn2,

Według mnie jeżeli userzy przekraczają łączny transfer, to jest źle ustawiony niceshaper, ja nie miałem nigdy takiej sytuacji na CDN2
I tu sie z toba nie zgodze ja na nim smigałem na CDN2.

sytuacja:
łaczny trafer klientow przekracza łącze, wtedy ns zaczyna shapowac i karac tych co pobieraja na fulla, niestety gdy łacze sie zwalnia ns nie zwraca prawidłowo transferu uzytkonikom, wiec jeli maniek mial ceil 8 mbit spalo mu do 3 mbit potem jak bylo wolne łacze juz nei wrocilo na 8 mbit tylko kolo 4 mbit...

Czytam twoje posty, tylko że ja nie spotkałem sie z sytuacjami ktore Ty opisujesz, i na dodatek opisujesz je raczej nie zrozumiale dla mnie, no i ja nie wyobrazam sobie sytuacji:
I ja to rozumie tak, majac 10Mb/s ludkom dajesz 15Mb/s, jest to zła konfiguracja nice i tyle. No chyba ze Ty to rozumiesz inaczej?
EDIT
Ja zadł bym pytanie dlaczego userzy przekraczaja łącze?, a nie czy nice oddzje pasmo po przekroczeniu.

1) użytkownicy nie przekraczają łącza.
maksymalny pakiet internetowy 40 mbit na serwerze z 300/300 mbit

2) łacze 300 mbit shape na 295 mbit,
dochodzi do 295 mbit wtedy zaczyna przycina ludziom najbardziej pobierającym
i tym przyciętym powinno zwrócić transfer jak zużycie jest poniżej 290mbit a nie zwraca poprawnie
a niceshaper 0.6 zwracał idealnie

Ad.1 300/40=7,5 czyli powinieneś mieć 7,5 takich pakietow internetowych, nie liczac innych, bo jak kazdy zassie full to nie ma juz lacza dla innych.
AD.2 Autor niceshapera zaleca shape na poziomie 5-10% czyli w twoim przypadku powinno być 270-285mbit, a nie 295mbit, moze ze shape był problem w "rc8" zreszta nie wiem, bo nie wiem jak wygladaja twoje konfigi. Ja z tego co pamietam to przeszlem na niceshapera1.0 z powodu statystyk, w "pre" są czytelniejsze.

U mnie jest firewall, ale chyba jeszcze z CDN, bo nie przeinstalowywałem. Ta wersja nice odświeża statystyki co 30sek.