Разделить web серфинг от закачек

Простые/общие вопросы по UNIX системам. Спросите здесь, если вы новичок

Модераторы: vadim64, terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
tyler56
сержант
Сообщения: 198
Зарегистрирован: 2009-06-03 18:10:15

Разделить web серфинг от закачек

Непрочитанное сообщение tyler56 » 2010-06-15 22:12:41

Приветствую всех форумчан.
Требуется сделать приоритет для веб серфинга средствами FreeBSD.
Кто сталкивался с такой задачей поделитесь опытом)
Последний раз редактировалось f_andrey 2010-06-16 7:18:06, всего редактировалось 1 раз.
Причина: Автору, выбирайте пожалуйста раздел соответствуюший тематике вашего сообщения.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

receptor
мл. сержант
Сообщения: 106
Зарегистрирован: 2010-05-02 12:59:03

Re: Разделить web серфинг от закачек

Непрочитанное сообщение receptor » 2010-06-16 22:17:43

Запросто,создаём две очереди, обычную и с приоритетом, и разводим их фаерволом.

Nickuz
рядовой
Сообщения: 28
Зарегистрирован: 2009-09-22 11:48:31

Re: Разделить web серфинг от закачек

Непрочитанное сообщение Nickuz » 2010-06-17 8:03:03

И по каким критериям трафик в очереди загоняем?

Аватара пользователя
schizoid
подполковник
Сообщения: 3228
Зарегистрирован: 2007-03-03 17:32:31
Откуда: Украина, Чернигов
Контактная информация:

Re: Разделить web серфинг от закачек

Непрочитанное сообщение schizoid » 2010-06-17 9:17:47

1)from any to any 80
2)from any to any
ядерный взрыв...смертельно красиво...жаль, что не вечно...

tyler56
сержант
Сообщения: 198
Зарегистрирован: 2009-06-03 18:10:15

Re: Разделить web серфинг от закачек

Непрочитанное сообщение tyler56 » 2010-06-17 9:23:13

schizoid писал(а):1)from any to any 80
2)from any to any
Стало быть веб серфинг и закачки ходят по разным портам. Это в корне меняет дело.

Есть такая возможность в mikritike и наверно tc+iptables такое должен уметь.
Последний раз редактировалось tyler56 2010-06-17 9:26:20, всего редактировалось 1 раз.

Аватара пользователя
schizoid
подполковник
Сообщения: 3228
Зарегистрирован: 2007-03-03 17:32:31
Откуда: Украина, Чернигов
Контактная информация:

Re: Разделить web серфинг от закачек

Непрочитанное сообщение schizoid » 2010-06-17 9:25:12

все верно. обычные странички это TCP 80, https = 433, ну и бывают варианты, но они редки.
ядерный взрыв...смертельно красиво...жаль, что не вечно...

tyler56
сержант
Сообщения: 198
Зарегистрирован: 2009-06-03 18:10:15

Re: Разделить web серфинг от закачек

Непрочитанное сообщение tyler56 » 2010-06-17 9:27:20

schizoid писал(а):все верно. обычные странички это TCP 80, https = 433, ну и бывают варианты, но они редки.
А закачки по каким портам? Не трогаем пока ФТП.

Аватара пользователя
schizoid
подполковник
Сообщения: 3228
Зарегистрирован: 2007-03-03 17:32:31
Откуда: Украина, Чернигов
Контактная информация:

Re: Разделить web серфинг от закачек

Непрочитанное сообщение schizoid » 2010-06-17 9:28:57

а закачки как сайт отдает. может и по 80-му идти, может быть редирект на любой другой. (я про закачки с веб страниц)
ядерный взрыв...смертельно красиво...жаль, что не вечно...

Аватара пользователя
gonzo111
лейтенант
Сообщения: 648
Зарегистрирован: 2007-11-15 16:32:33
Откуда: China
Контактная информация:

Re: Разделить web серфинг от закачек

Непрочитанное сообщение gonzo111 » 2010-06-17 10:04:39

не надо велосипеды
Во второй трубе группа имеет постоянное ограничение на 200100 байт/с, а у клиента при превышении размера файла 2300100 байт (2,1 мб) (который не влезет в буфер), скорость резко упадет до 15100 байт/с. Если после закачки большого файла дальше пойдут мелкие, то спустя некоторое время (по моим наблюдениям около 15-40 сек) скорость снова подымится и упрется в ограничение на группу.
http://www.lissyara.su/articles/freebsd ... ms/#speed1
Тяжело в учении легко в РАЮ!
беру зарплату гречкой и сахаром...
Наша комната - lissyara.su@conference.jabber.ru

tyler56
сержант
Сообщения: 198
Зарегистрирован: 2009-06-03 18:10:15

Re: Разделить web серфинг от закачек

Непрочитанное сообщение tyler56 » 2010-06-17 13:10:55

gonzo111 писал(а):не надо велосипеды
Во второй трубе группа имеет постоянное ограничение на 200100 байт/с, а у клиента при превышении размера файла 2300100 байт (2,1 мб) (который не влезет в буфер), скорость резко упадет до 15100 байт/с. Если после закачки большого файла дальше пойдут мелкие, то спустя некоторое время (по моим наблюдениям около 15-40 сек) скорость снова подымится и упрется в ограничение на группу.
http://www.lissyara.su/articles/freebsd ... ms/#speed1
Вот это мене и надо)
Но как-о кривовато.
http://silverghost.org.ua/2009/06/25/mi ... -i-abills/
Я ограничиваю полосу пропускания канала в 1 мегабит (как гарантированную, так и максимальную), но если пользователь за 8 секунд не превышает 768 кбит, то ему может быть отдано 1.5 мегабита.

А приоритеты по портам это шило. Не все веб сервера в нете работают на 80 порту.

Nickuz
рядовой
Сообщения: 28
Зарегистрирован: 2009-09-22 11:48:31

Re: Разделить web серфинг от закачек

Непрочитанное сообщение Nickuz » 2010-06-18 7:57:39

schizoid писал(а):1)from any to any 80
2)from any to any
Я Вас резко разочарую, но большинство закачек с веб-серверов отдается именно с 80 порта.

Аватара пользователя
schizoid
подполковник
Сообщения: 3228
Зарегистрирован: 2007-03-03 17:32:31
Откуда: Украина, Чернигов
Контактная информация:

Re: Разделить web серфинг от закачек

Непрочитанное сообщение schizoid » 2010-06-18 11:00:12

может ng_car заюзать?
Сюда для примера добавим:
mpd-limit+="in#1=all rate-limit 1024000 192000 384000",
mpd-limit+="out#1=all rate-limit 1024000 192000 384000"

где первая цифра (rate-limit) собственно ограничение скорости при закачке
вторая - (normal burst) - какую полосу отдать за 1 секунду
третья - (extended burst) за первые полторы секунды
прикол в том, что б первые секунды скорость была большая, для загрузки станички как раз хватит, а если это закачка - потом постепенно скорость снижается.
ядерный взрыв...смертельно красиво...жаль, что не вечно...

tyler56
сержант
Сообщения: 198
Зарегистрирован: 2009-06-03 18:10:15

Re: Разделить web серфинг от закачек

Непрочитанное сообщение tyler56 » 2010-06-18 18:20:43

Nickuz писал(а):
schizoid писал(а):1)from any to any 80
2)from any to any
Я Вас резко разочарую, но большинство закачек с веб-серверов отдается именно с 80 порта.
Как и веб серфинг.

tyler56
сержант
Сообщения: 198
Зарегистрирован: 2009-06-03 18:10:15

Re: Разделить web серфинг от закачек

Непрочитанное сообщение tyler56 » 2010-06-18 18:26:29

schizoid писал(а):может ng_car заюзать?
Сюда для примера добавим:
mpd-limit+="in#1=all rate-limit 1024000 192000 384000",
mpd-limit+="out#1=all rate-limit 1024000 192000 384000"

где первая цифра (rate-limit) собственно ограничение скорости при закачке
вторая - (normal burst) - какую полосу отдать за 1 секунду
третья - (extended burst) за первые полторы секунды
прикол в том, что б первые секунды скорость была большая, для загрузки станички как раз хватит, а если это закачка - потом постепенно скорость снижается.
Впринципе подходит. Но как сюда еще добавить что бы при простое полосы (при нескольких пользователях) клиент мог забирать себе весь канал.

Аватара пользователя
gonzo111
лейтенант
Сообщения: 648
Зарегистрирован: 2007-11-15 16:32:33
Откуда: China
Контактная информация:

Re: Разделить web серфинг от закачек

Непрочитанное сообщение gonzo111 » 2010-06-21 17:07:37

не понял причем тут ссылка про какой то там
RADIUS параметр Mikrotik-Rate-Limit,
какой отношение имеет к сквиду ?????
Тяжело в учении легко в РАЮ!
беру зарплату гречкой и сахаром...
Наша комната - lissyara.su@conference.jabber.ru

FiL
ст. лейтенант
Сообщения: 1368
Зарегистрирован: 2010-02-05 0:21:40

Re: Разделить web серфинг от закачек

Непрочитанное сообщение FiL » 2010-06-21 19:34:52

gonzo111 писал(а):не понял причем тут ссылка про какой то там
RADIUS параметр Mikrotik-Rate-Limit,
какой отношение имеет к сквиду ?????
где в топике упоминается сквид?

Аватара пользователя
gonzo111
лейтенант
Сообщения: 648
Зарегистрирован: 2007-11-15 16:32:33
Откуда: China
Контактная информация:

Re: Разделить web серфинг от закачек

Непрочитанное сообщение gonzo111 » 2010-06-22 12:37:36

а где в топике написано, что сквид не предлагать? :pardon:
Тяжело в учении легко в РАЮ!
беру зарплату гречкой и сахаром...
Наша комната - lissyara.su@conference.jabber.ru

lomzik
проходил мимо
Сообщения: 1
Зарегистрирован: 2010-06-25 19:42:15
Откуда: Minsk

Re: Разделить web серфинг от закачек

Непрочитанное сообщение lomzik » 2010-06-25 23:58:53

squid. в нем настройка delay_pools. задача решается за 5 мин.
p.s. если squid ставить на default route и настраивать как прозрачный то вообще хорошо...