Ograniczenie ilosci pakietow od uzytkownikow

[Jacek Rzęsista]

Dnia wtorek, 18 stycznia 2005 22:11, Andrzej napisał:
> Użytkownik floydrose <floydrose w gazeta.pl> napisał:
> >A kto by się bawił w liczenie pakietów. Tu jest potrzebne porządne
> >kształtowanie ruchu sieciowego.
> >Zainteresuj się HTB (algorytm), tc - traffic control (narzędzie)
> >na jądrach od 2.6.8 działa znakomicie.
>
> Wiesz, HTB, IMQ, tc jest tam obecne od ... lat ? Bez tego ta siec (pareset
> uzytkownikow) juz dawno by sie rozleciala. Caly problem polega na tym, ze
> pewne typy pakietow tcp - ruch nie priorytetowy, nie zamarkowany jako znany
> - ma leciec na "tanie lacze" jednak ze wzgledu na ilosc polaczen
> wychodzacych dobija je. Tak wiec tu miejsce nie dla HTB tylko dla czegos co
> bedzie poprostu dropowalo polaczenia od "nadgorliwych". Swoja droga po
> przejsciu na PLD AC pojawily sie drobne problemy z IMQ+HTB - ma problemy z
> utrzymaniem limitow, trzeba obnizac je o 15-20% aby nie przekraczalo tego
> co chce. Ktos sie z tym spotkal ? Wczesniej - od dluugiego czasu - biegalo
> tam cos innego, z kernelem 2.4.20 gdzie nie zauwazylem takich objawow.
Użyj CONLIMIT na FORWARDzie - z reguły 25 połączeń wychodzących w świat na 
użytkownika to aż za dużo ;)
-- 
Jacek Rzęsista
GG 61213