Freesco, NND, CDN, EOS

mam ustawionego niceshapera na DSL 1M
wszystkie konfigi są chyba ok.. ALE
u jednego użytkownika widać ze mimo ze ma max upload przydzielony na ul_ceil 10kb to wysyła on podnad 30kb!!
mrtg to potwierdza...
widzę ze koleś w p2p sie bawi bo ciagle cos wysyła i ściaga ale bez przesady
czemu mu to ograniczenie nie działa ?

jeżeli rzeczywiście jest wszystko jest dobrze wpisane to... pozostaje tylko

musi pomóc

moze ja przytocze swoje konfigi

<global>
iface inet eth0 83.16.253.xx/29
iface local eth1 192.168.1.1/24
do not shape local 83.16.253.xx with 192.168.1.0/24
do not shape local 192.168.1.1 with 192.168.1.0/24
shape router true low 11kbps ceil 20kbps prio 2
stats unit kbps # dump 5c file /var/www/stats/nsstats.txt
resolve hostname true
method mark
reload 2s
</global>

<download>
link speed 125kbps shape 120kbps
user low 9kbps ceil 100kbps strict 70% prio 5
# interactive rate 0kbps ceil 0kbps
# interactive srcport 27960,22 dstport 27960,22
# interactive srcip 208.231.90.235
# interactive u32 match ip protocol 1 0xff
# interactive u32 match ip tos 0x10 0xff
policy dynamic
</download>

<upload>
link speed 30kbps shape 28kbps
user low 2kbps ceil 20kbps strict 70% prio 5
# interactive rate 0kbps ceil 0kbps
# interactive srcport 22,27960 dstport 22,27960
# interactive dstip 208.231.90.235
policy dynamic
</upload>
skrócony plik users
192.168.1.34 eth1 dl_low 9kbps dl_ceil 100kbps ul_low 2kbps ul_ceil 20kbps
192.168.1.35 eth1 dl_low 9kbps dl_ceil 100kbps ul_low 2kbps ul_ceil 10kbps

a po restarcie : niceshaper stats
HOST DOWNLOAD (UTILIZE) UPLOAD (UTILIZE)
192.168.1.34 100kbps 0kbps 23.kbps 0kbps
192.168.1.35 114.3kbps 5.5kbps 10.kbps 54kbps
a reszta userow ma mniejsze roznice od tego co jest w users

co sie dzieje? przeciez moj dsl ma max wysył kolo 32kbs!! a tu koles jak patrze w mrtg mial taki wysyl z 10 min i ciagle ma jakis inny niz miec powinien
dodam ze to jest czlowiek ktory sam potrafi tylko klikac w windzie i nie slyszal o linuksie wiec jakies tricky z jego srony raczej odpadaja

Upload w nice POKAZUJE więcej niż można - ale przycina prawidłowo. Sprawdź to organoleptycznie - zapuść upload - i zobacz sam (było na forum niedawno o tym)

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...

rozumiem ze mrtg jest oszukiwane tak samo jak nice?
na wykresikach tez mam kosmiczne wysyły:)

Zmień:


na:



i zobacz czy na statach na stronce też masz takie przekroczone, ale jak już pisałem - chwilowo to normalne. No - chyba że masz tam jakąś sambę, ftp albo co innego na routerze - to wtedy może upload być większy...

I zauważ jeszcze że masz tak:
Tutaj:



i to samo wpisujesz tutaj:

1

To samo z uploadem - nie wiem po co?

w users jak nie chcesz nadawać indywidualnych INNYCH niż standardowe wartości powinien wyglądać tak:

192.168.1.34 eth1
192.168.1.35 eth1

itd...

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...

Nie wiem czy to nie zależy od wersji nice i czy ci pomoże, bo jak ja wpisywałem w nice ceil to mi nie ciął transferu i ktoś mi podał bym wpisal celi i wtedy zaczą

Jest taka mozliwosc, jesli uzytkownik ma np. wirusa, ktory wysyla pakiety nie czekajac na potwierdzenie odbioru.

Jak powszechnie wiadomo kształtowanie ruchu odbywa sie na interfejsach WYJSCIOWYCH juz po przejsciu pakietow przez firewal.
Liczenie transferu przez mrtg (mysle, ze nice też w ten sposob liczy) odbywa sie w łańcuchu FORWARD. Wynika z tego, że wszystkie pakiety sa zliczane (i dlatego jest taki kosmiczny transfer), ale nie wszystkie wysylane (czesc nadmiarowa ponad transfer trafia do /dev/null).

Zauwaź wykres w mrtg dla interfrjsu wyjściowego, on zlicza rzeczywisty transfer.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

to jak z tym jest?
ceil czy celi

Najlepiej wyprubować , ale ostanio mi działa tylko ceil, wiec nie wiem czemu przedtem miałem inaczej.

A jak mam skonfigurować niceshaper kiedy mam dynamiczny ip? Bo wpisywanie co chwilę nowego ip do pliku konfiguracyjnego jest nieco uciążliwe.

Wpisz sobie zamiast IP 0.0.0.0 i ci wszystkim będzie dzielił po równo, co prawda nie próbowałem, ale według mnie powinno zadziałać.

_________________
nnd-linux-0.1-2005.07.10 Pentium II 400 Ram-256 2XHDD-10GB

odpowiednia linijka configa:
iface inet ppp0 auto
i wszystko powinno dzialac jak nalezy

a ja mam na stale wpisane:


mimo iz mam stale IP, i nie przejmuje sie przenoszeniem configu na inny router

zgadzam sie - ale jest to ruch podlegajacy ograniczeniom i czesc pasma juz wewnatrz sieci niestety jest niedostepne, mimo iz na zewnatrz jest wolna

statystyki mrtg fajnie pokazuja pakiety trafiajace na imq i z niego wychodzace (ilosciowo) -

Witam!
Mam problem w postawieniu nicesharper'a.
mam Neo1024, modem thomsona i siec na 4userow. userom nadalem ip z zakresu 192.168.0.xx
moj niceshaper->config wyglada wiec tak:

<global>
iface inet ppp0 auto
iface local eth0 192.168.0.1/24
do not shape local auto with 192.168.0.0/24
do not shape local 192.168.0.0 with 192.168.0.0/24
shape router true low 8kbps ceil 14kbps prio 2
stats unit kbps dump 5c file /var/www/stats/nsstats.txt
resolve hostname true
method mark
reload 3s
</global>

<download>
link speed 125kbps shape 110kbps
user low 0kbps ceil 110kbps strict 50% prio 5
# interactive rate 0kbps ceil 0kbps
# interactive srcport 27960,22 dstport 27960,22
# interactive srcip 208.231.90.235
# interactive u32 match ip protocol 1 0xff
# interactive u32 match ip tos 0x10 0xff
policy dynamic
</download>

<upload>
link speed 32kbps shape 25kbps
user low 0kbps ceil 12kbps strict 70% prio 5
# interactive rate 0kbps ceil 0kbps
# interactive srcport 22,27960 dstport 22,27960
# interactive dstip 208.231.90.235
policy dynamic
</upload>

po takim skonfigurowaniu wpisuje:
/etc/rc.d/niceshaper start
i pokazuje mi sie:

NND: Startuje niceshaper (kontrola przepływu) [Trwa....] Check your 'do not shape local' directives

quit...
[Wykonane]

Prosze powiedzcie mi co robie nie tak!!!

nie powinno byc:
do not shape local 192.168.0.1 with 192.168.0.0/24

nie powinno byc:
do not shape local 192.168.0.1 with 192.168.0.0/24 ?

tez myslalem ze to moze byc to wiec zmienialem na 1 tzn
192.168.0.1 with 192.168.0.0/24
i nie dziala:(

<global>
iface inet ppp0 auto
iface local eth0 192.168.1.1/24
do not shape local ppp0 auto with 192.168.1.0/24
do not shape local 192.168.1.1 with 192.168.1.0/24
shape router true low 10kbit ceil 40kbit prio 2
stats unit kbit dump 5c file /home/httpd/html/stat/nsstats.txt
resolve hostname true
method mark
reload 2s
</global>
wedlug mnie to powinno wygladc tak !