Чем лучше зарезать скорость?

[CTOPMbI4]

Так и Так. есть железка на фряхе. Нужно как то зарезать качальщиков.
например есть 30 мбит на внешку. есть 20 чел. в офисе.
Схема шлюз на фряхе > свитч > юзверы. доступ в инет по средствам nat
ваши варианты комрады?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[wien]

1. ipfw, пример:

Код: Выделить всё

ipfw pipe 1 config bw 512Kbit/s mask dst-ip 0x00000001

2. Поставить squid и воспользоваться delay_pools. А так же поставить rejik, чтобы обрезать доступ к нежелательным сайтам.

P.S. Если нужно, пиши в личку - могу рабочие конфиги подкинуть.

[CTOPMbI4]

Хотелось бы обойтись ipfw .

[CTOPMbI4]

Хотелось бы обойтись ipfw .

создал Pipe по счетчик молчит. пакеты под это правило не попадают

Код: Выделить всё

     0             0 pipe 1 ip from any to 192.168.0.119 in via em0

[CTOPMbI4]

Вообщем то все работает.
Вопрос в следующем нужно как резать скорость если чел. начинает забивать скажем всю полосу пропускания канала через какое то время . например: если в течении 30 сек. забивает весь канал. то применить к нему такой то pipe

[wien]

Самое простое и что первое приходит в голову это разбиль юзеров на таблицы в фаерволе, т.е. условно:
table(0)
.........
table(n)

И выдавать определенную скорость для каждой таблицы, тогда юзер на "подомнет" весь канал. Думаю что есть более красивые решения. Это так сказать на скорую руку

[CTOPMbI4]

Самое простое и что первое приходит в голову это разбиль юзеров на таблицы в фаерволе, т.е. условно:
table(0)
.........
table(n)

И выдавать определенную скорость для каждой таблицы, тогда юзер на "подомнет" весь канал. Думаю что есть более красивые решения. Это так сказать на скорую руку

Это понятно. Хочется реализовать именно чтобы при определенной загрузке резал скорость на определенное время.