Шейпинг на ipfw

[skut]

Здравствуйте.

Опытным путем заметил, что net.inet.ip.fw.one_pass=0 влияет не только на правила типа pipe, но и на другие, логика работы как бы меняется немного.

Отсюда вопрос. Можно ли при net.inet.ip.fw.one_pass=1 как-то реализовать шейпинг - канал в канале.

Задача.
Имеем трубу 1 мегабит. И там гуляют пользователи, но у каждого из них скорость не выше 0.5 мегабита.
Логика работы всех труб - режем только трафик идущий в интернет и на локальный прокси 8080, остальную локалку и обращения к серверу не трогаем.

Как это реализовать?

П.С. Может порекомендуете внешний софт для нарезки канала, по типу как раньше был natd для трансляции адресов.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[hizel]

http://www.madole.net/shaper/

не пользовался

[skut]

Посоветуйте может кто чем пользуется для шейпинга.
Может ipfw не особо подходит для этого.?

[hizel]

нормально подходит

[skut]

Подскажите тогда как сделать ведро в ведре.?

Как уже писал ранее .
дать 2 мегабита на (допустим) 10 клиентов . но не более 512 на 1.

[hizel]

http://forum.lissyara.su/viewtopic.php? ... ipe#p96082

[skut]

Подскажите, а параметра net.inet.ip.fw.one_pass в текущих версиях ПО влияет только на pipe?

[hizel]

в man ipfw написано ;]