https://opennet.ru/openforum/vsluhforumID1/97147.html Здравствуйте уважаемые специалисты!<br><br>Помогите мне пожалуйста с таким вопросом: Есть у меня роутер на фре, на котором работает астериск.<br>Этот же роутер маршрутизирует внутрилановый трафик. Фаер - ipfw.<br><br>Итого в роутер входят 3 гигабитных линка em1, em2, em3 с локалками и 100 мбитный симметричный канал от провайдера em0.<br><br>Так вот я хочу зарезервировать под астерисковый транк до сип прова выделенную полосу. Чтобы качатели торрентов не ухудшали качество телефонной связи. Хочу значит 10 Мбит астериску и 90 под раздачу интернета в локалку.<br><br>Как это сделать? Я может быть просто торможу, вроде везде просто и понятно написано:<br>${fw} add ipfw pipe 1 config bw 90Mbit/s # для LAN in<br>${fw} add ipfw pipe 2 config bw 90Mbit/s # для LAN out<br><br>${fw} add ipfw pipe 11 config bw 10Mbit/s # для Aster in<br>${fw} add ipfw pipe 12 config bw 10Mbit/s # для Aster out<br><br>Дальше загонять в нужную трубу нужный трафик<br>${fw} add pipe 1 ip from any to table\(1\) out # входящий в LAN из внешки<br>${fw} add pipe 2 ip from table\(1\) https://opennet.ru/openforum/vsluhforumID1/97147.html#10 Sat, 03 Mar 2018 21:22:54 GMT &gt; Да, входящий трафик лучше шейпить/приоритизировать на выходе внутреннего интерфейса. <br><br>Товарищ так то имел ввиду, что бесполезно шейпером баловаться когда у тебя на канале флуд стоит ....<br><br> https://opennet.ru/openforum/vsluhforumID1/97147.html#9 Sat, 03 Mar 2018 16:03:35 GMT Да, входящий трафик лучше шейпить/приоритизировать на выходе внутреннего интерфейса. Но как быть, если у тебя 2 десятка внутренних epair, которые не соединены в мост, а в свей подсети, плюс интерфейсы внутренние в своих подсетях. Короче менее геморно приоритизировать на внешнем после Ната, когда видны реальные адреса. Как показывает практика с этим никаких проблем в случае приоритизации без жестого шейпинга.<br> https://opennet.ru/openforum/vsluhforumID1/97147.html#8 Sat, 03 Mar 2018 13:18:01 GMT А теперь самое интересное: на ВХОДЯЩИЙ (от провайдера до вас) трафик вы особо повлиять не сможете.<br>Трюки с шейпингом в направлении локалки - это надежда на то, что congestion control-алгоритмы (в первую очередь, конечно, TCP) сделают все нужное, когда поймут, что что-то не так. Но это ровно до тех пор, пока не появится какой-нибудь сломанный юдипишный uTP, который кладет болт на контроль перегрузок. <br> https://opennet.ru/openforum/vsluhforumID1/97147.html#7 Sat, 03 Mar 2018 06:34:32 GMT &gt; Всё бы ничего, но это же линуксовый вариант, а у меня роутер <br>&gt; уже на фре и астериск как раз в клетке и запускается. <br><br>Сам себе и отвечу, вот же https://lists.freebsd.org/pipermail/freebsd-ipfw/2016-February/006026.html<br>Сейчас ещё разберусь есть ли он в -stable, и может действительно попробую. <br><br>&gt; Мигрировать на другую ОС может и вариант, но точно один из последних, <br>&gt; если только имеющимися средствами не удастся это устаканить. А так-то этот <br>&gt; fq_code1 интересная штука. Есть что-то подобное на фре?<br><br>Уже понял что дурак :)<br> https://opennet.ru/openforum/vsluhforumID1/97147.html#6 Sat, 03 Mar 2018 06:30:40 GMT &gt; Все просто. Делай per-interface acl. На внешнем на выходе до Ната, на <br>&gt; внешнем на входе - после Ната, через call/return заворачиваеш траф в <br>&gt; dummynet. Там используя fq_codel & weight назначаеш нужным таблицам приоритет. Никаких <br>&gt; жестких лимитов трафика уже не делай, за окном 2018...<br>&gt; Астер лучше запихнуть в jail/VIMAGE. Я этот подход тспользую, качай торрентом сколько <br>&gt; хош пинг как был 6 мс так и остается.<br><br>Всё бы ничего, но это же линуксовый вариант, а у меня роутер уже на фре и астериск как раз в клетке и запускается. <br>Мигрировать на другую ОС может и вариант, но точно один из последних, если только имеющимися средствами не удастся это устаканить. А так-то этот fq_code1 интересная штука. Есть что-то подобное на фре? <br> https://opennet.ru/openforum/vsluhforumID1/97147.html#5 Fri, 02 Mar 2018 18:33:38 GMT Все просто. Делай per-interface acl. На внешнем на выходе до Ната, на внешнем на входе - после Ната, через call/return заворачиваеш траф в dummynet. Там используя fq_codel & weight назначаеш нужным таблицам приоритет. Никаких жестких лимитов трафика уже не делай, за окном 2018...<br>Астер лучше запихнуть в jail/VIMAGE. Я этот подход тспользую, качай торрентом сколько хош пинг как был 6 мс так и остается.<br> https://opennet.ru/openforum/vsluhforumID1/97147.html#4 Fri, 02 Mar 2018 15:26:48 GMT &gt; Ещё один вопрос по этой же теме. Что более правильно для качества <br>&gt; asterisk'а: <br>&gt; 1. Выделить из провайдерского канала кусок полосы только для него (запихав всё <br>&gt; остальное в трубу) <br><br>да<br>&gt; 2. Повысить приоритет в очереди для пакетов астериска в общем со всеми <br>&gt; канале?<br><br>бесполезно.<br><br><br> https://opennet.ru/openforum/vsluhforumID1/97147.html#3 Fri, 02 Mar 2018 10:19:02 GMT Ещё один вопрос по этой же теме. Что более правильно для качества asterisk'а:<br>1. Выделить из провайдерского канала кусок полосы только для него (запихав всё остальное в трубу)<br>2. Повысить приоритет в очереди для пакетов астериска в общем со всеми канале?<br><br> https://opennet.ru/openforum/vsluhforumID1/97147.html#2 Fri, 02 Mar 2018 07:48:48 GMT &gt; ты действительно тормозишь, зачем пихать в трубу то, что ты хочешь защитить <br>&gt; от затыка - пихай в трубу все остальное <br><br>Чертовски внезапная, абсолютно понятная и совершенно очевидная мысль. Спасибо! <br><br>&gt; ну дак я понимаю проблема больше не в пайпах, а в понимание <br>&gt; работы ipfw <br><br>Ну да, есть такое. Не уверен на 100% в знании инструмента. Но разбираюсь потихоньку, готовых решений не прошу. Спрашиваю совета лишь по непонятным моментам.<br><br>&gt; 1) нарисовать схему что и как ходит <br>&gt; 2) нарисовать схему что и как должно ходить <br>&gt; 3) настроить пайпы исходя из &#8470;2 <br>&gt; 4) начать с простых правил и двигаться дальше в случае успеха <br><br>Если я благодаря твоей идее &#8470;1, сделаю трубы на 90Мбит и таблицы:<br>table 1: все адреса которые должны быть загнаны в трубу<br> LAN_1/24<br> LAN_2/24<br> LAN_3/24<br><br>table 2: все адреса которые находятся в локальной сети. Т.е. table(1) + ASTER_IP/32<br> ASTER_IP/32<br> LAN_1/24<br> LAN_2/24<br> LAN_3/24<br><br>то верной ли будет схема:<br>${fw} add pipe 1 ip from not table\(2\