Freesco, NND, CDN, EOS

Serdecznie witam,
mam nieciekawy problem dotyczący prędkości samby przy włączonym niceshaperze.
Moj config shapera:
<global>
run download upload
support mark-on ppp0
stats unit kb/s file none owner root group root mode 644
</global>

<download>
iface eth1 match dstip 10.0.0.0/24
section speed 230kB/s
section shape 190kB/s
default low 10kB/s
default ceil 190kB/s
iptables hook POSTROUTING
# POSTROUTING is optimal for download mode
default htb scheduler esfq prio 5
reload 5s
</download>

<upload>
iface ppp0 match srcip 10.0.0.0/24
section speed 34kB/s
section shape 25kB/s
default low 2kB/s
default ceil 25kB/s
iptables hook PREROUTING
# PREROUTING is optimal for upload mode
default htb scheduler esfq prio 5
reload 2s
</upload>

Oraz konfig class:
class download eth1 JA
match dstip 10.0.0.2
class upload ppp0 JA
match srcip 10.0.0.2

class download eth1 Komp_2
match dstip 10.0.0.3
class upload ppp0 Komp_2
match srcip 10.0.0.3

class download eth1 Komp_3
match dstip 10.0.0.4
class upload ppp0 Komp_3
match srcip 10.0.0.4

class download eth1 Komp_4
match dstip 10.0.0.5
class upload ppp0 Komp_4
match srcip 10.0.0.5

class download eth1 Komp_5
match dstip 10.0.0.6
class upload ppp0 Komp_5
match srcip 10.0.0.6

Probowalem dodac cos takiego:
class download eth1 samba
match from localhost srcip 10.0.0.1 srcport 137 dstip 10.0.0.0/24
match from localhost srcip 10.0.0.1 srcport 138 dstip 10.0.0.0/24
match from localhost srcip 10.0.0.1 srcport 139 dstip 10.0.0.0/24
do-not-shape
class upload ppp0 samba
match to localhost dstip 10.0.0.1 dstport 137 srcip 10.0.0.0/24
match to localhost dstip 10.0.0.1 dstport 138 srcip 10.0.0.0/24
match to localhost dstip 10.0.0.1 dstport 139 srcip 10.0.0.0/24
do-not-shape

Ale nie dało rezulatów a wręcz wywalało firwalla.
Może ktoś wie jak to naprawić??

Na sambę mam:

i to wystarcza.
Nice nie przycina ruchu samby.

_________________
Pozdrawiam

Dodalem wyzej wymienione linijki, i zgrywanie z serwera nie dziala, ale wgrywanie na serwer idzie ok.

Probowalem pozmieniac dane pod swoje ip:
match from localhost srcip 10.0.0.1 srcport 139 dstip 10.0.0.0/29 proto tcp; do-not-shape
match from localhost srcip 10.0.0.1 srcport 445 dstip 10.0.0.0/29 proto tcp; do-not-shape

ale to nie pomoglo:(.
Moze kots wie co ustawic??

Dziwne.
U mnie samba idzie OK w obie strony.
Wgrywanie na serwer nigdy nie będzie ograniczane, bo tego się nie da zrobić w prosty sposób. Musiał byś użyć IMQ.

Spróbuj dodać w config do sekcji <global>
support mark-on ppp0 - to masz
support mark-on eth0 - tak chyba nazywa się Twoja karta od strony sieci

Może (?) pomoże.

EDIT
Regułki samby daj na górę w pliku class
Kolejność ma znaczenie !

_________________
Pozdrawiam

Dzieki za rady,
co do karty, cellpipe polaczony jest z karta eth0, a interfejs eth1 laczy z siecia;)

Jak wroce z roboty to potestuje:]

Dobra jestem po testach, poszedlem za twoimi radami, ale to nic nie dalo:/.