» Bandwidth Controller

Цитата:

Скажите пожалуйста, каким образом лечится 1.21 ?

http://forum.ru-board.com/topic.cgi?forum=35&topic=12178&start=260

Вопрос тем, кто знает сабж.
Ставим, указываем ширину канала, правил не создаем. Шейпер работает? Или надо правило вкручивать? Пока гоняю сабж на виртуалке - нет возможности обеспечить нагрузку, чтобы увидеть происходящее.

Подскажите как настроить.
Реализован доступ к интернету с помощью сервера с Wingate + bandwidth controller
Ограничить скорость клиентам удается по внутренним IP адрессам но мне нужно так же ограничить скорость и для сервера. Что-бы ограничить скорость для сервера, я указываю адрес сетевой карты которая имеет доступ к интернету, но тогда ясно что скорость ограничится и для всех клиентов подключенных ко второй сетевой карте. Я думаю что кроме адреса первой карты нужно указать определенный диаппазон внешних адресов для которых будет действовать правило, что-бы не происходило ограничение для клиентов. Но у меня это не выходит

Features:
Layer 3 bandwidth manager
TCP/IP stream limiting and prioritization
Distributed mode for client-only networks
Traffic monitoring
Remote management
Deep Packet Inspection
Guaranteed rate provision
Internet speeds from 56 kbps to 2,400 Mbps
Wireless network support
Up to 2,000 concurrent users

даже не лучший а единственный динамический и позволяющий давать гарантированную полосу

вот только как это настроить
мой вопрос в варезнике остаеться в силе

Цитата:

даже не лучший а единственный динамический и позволяющий давать гарантированную полосу

ну, я бы не был столь катигоричен:
есть очень удобный прибамбас TIspd к TRAFFIC INSPECTOR - реализует вполне рабочий динамический шейпер.
есть еще прокси squid - у мего тож вродь есть динамический шейпер. я его не юзал - поэтому утверждать не буду, но люди вродь хвалят
есть еще всякая "лабуда" типа lan2net и может еще пару софтин - но они либо вообще не делают того, что заявлено, либо для этого нужно столько танцев с бубном оттанцевать, шо лучше и не браться


Цитата:

вот только как это настроить
мой вопрос в варезнике остаеться в силе

я на него ответа не знаю - напиши его здесь - бум надеяться ответят. А я, на сей момент, к нему пока больше присматриваюсь - хорошая софтинка, но, к сожалению, не идеальная - вопросов и нюансов хватает.

Цитата:

как давать гарантированно объем траффика и на самом шлюзе инета где стоит шейпер этот и клиентм у кого его нет

Насколько я понимаю речь идет о квотах на пользователя. ИМХО, тут Bandwidth Controller не помощник. Копай в сторону фаерволла.


Цитата:

версия энтерпрайз

добавил одно правило с пунктами назначения any any на dialup интерфейс подключение идет через pppoe но чтото незаметно выделения 64 килобайт клиентам

в настройке правила стоит 64000 вроде прально посчитал

в опциях тоже все выставлено норм общая пропускная способность сети и какие адаптеры локальные какие нет

Чем смотришь выделение 64к клиентам? В мониторе самого BC видно что правило применяется?

вообщем суть вопроса вот в чем

есть комп A на нем есть интернет PPPOE на немже работает пользователь который очень много качает торрентом
и этот же комп выступает как шлюз в локалке ICS Windows XP Prof

задача такая как раздать дргим пользователям B , C и т д
гарантированную полосу загрузки канала

не лимит а именно гарантированную

основная проблемма в том что комп A получает инет сам на внешнем интерфейсе а контроллер обрабатывает траффик дргих пользователей на внутреннем

кста, если посмотреть на график в шапке "Gayeway mode", то нормально возможно никак - там на шлюзе тока контролер, а клиента нет. Поэтому возможно ПУТЕМ ВСЯЧЕСКИХ ИЗВРАТОВ - чтоб пустить траффик того пользователя, что на шлюзе сидит через внутренний интерфейс, а не сразу через внешний - т.е. использовать либо что нить типа прокси/socks, либо, возможно, добавить например сетеву MS LoopBack и пустить траффик сначала через нее, либо поставить на сервере в качестве шлюза что нить типа VM-Ware/VirtPC

вот про loopback поподробнее это что получаеться натить самого себя? для компьютера A

у меня был кстати такая задумка но скорее всего винда не переварит такой роутинг

Цитата:

есть комп A на нем есть интернет PPPOE на нём же работает пользователь который очень много качает торрентом и этот же комп выступает как шлюз в локалке ICS Windows XP Prof. Задача такая как раздать дргим пользователям B , C и т. д. гарантированную полосу загрузки канала

Ну, а в чём тут трудность? Ставишь на этот же комп прокси. Делаешь так, чтобы он слушал по внутреннему интерфейсу, настраиваешь и торрент, и локальных клиентов - всё только через этот прокси и уже на этом внутреннем интерфейсе наворачиваешь что хочешь фильтрами Bandwidth Controller'а (BC) по IP'ям внутренней сети. Там же есть галочка в фильтре "guaranteed rate". Как раз гарантированная

А вообще для BC это нужно настраивать приоритетами. Гарантированный на каждого канал - это обычно делает прокси.
Если же порты торрента известны, то нужно просто настроить фильтр на эти порты. И дать им самый низкий приоритет.

Кстати.
У меня DSL шириной 64kbit. Так вот, в опциях пришлось выставить ширину канала на все 80kbit. Только тогда на полный канал заработало. Версия 0.31beta. А когда 1.07 пробовал - не резало оно вообще, по-моему.

IMHO, опция Use Separate Queue for each Local User
Смотри в Варезнике я выложил v1.15 где эта фича уже есть.

proxy не подходит нужно нативным способом

а через проксю я и сам бы мог сделать настроил бы squid nt и все

вопрос имеено в шейпинге в nat

Привет всем.

Можно ли с помощью этой программы нормально ограничить скорость интернет канала? У меня на сервере 100Мбитка, но провайдер настаивает, чтобы больше 30Мбит я ничего не качал.

Smirnovi

а на чем у тебя нат ?
может попробуй керио.
у меня видновый нат с BWC подглючивает

alt76
windows xp prof ics (он еще называеться общий доступ к интернету)

вот с ним как раз он у меня и подглючивал, попробуй может, если есть время и желание, другой - например керио, мне его рекомендовали, но руки протестить так и не дошли

kerio winroute это прежде всего мощный фаервал он заменяет родной виндовый скорее как раз предназначен для серверов

а на рабочей станции желательно обходиться встроенным фаером мне по крайней мере ибо этот комп его собственноть и я не могу диктовать свои правила

нужно только раздавать гарантированно и ему и на остальные машины

Если прокси нежелателен, тогда повторюсь: "Если же порты торрента известны, то нужно просто настроить фильтр на эти порты. И дать им самый низкий приоритет."
Суть в чём? Сколько у тебя сетевых карт? Поставь torrent'овскому клиенту порты, допустим 12345 и 23456. И сделай кучу фильтров в BWC, для каждой сетевухи и по обоим портам - входящий поток по карте такой-то, порт 12345. Исходящий поток по карте такой-то, порт 23456. И всем им самый низкий приоритет. А потом уже, по графикам, увидишь, какое правило (или несколько правил) лучше всего "ловится", то и оставишь.
Для интернета тоже - несколько фильтров по порту 80, на вход и на выход, по каждой сетевухе. И им уже гарантированную пропускную способность и самый высокий приоритет.
Прокси же - необязательно здоровенная прога, глянь на 3proxy. Абсолютно не нагружает комп. Совсем не высовывается. Работает как командная строка или как служба. Прелесть просто.

Блин как сделать, чтобы он не резал скорость для локалки?

Это ж ужос...
Все классно, но вот настроить что локальные соединени яненадо ограничивать не получается.... нет такого правила
Версия 1,15

AlfAlf

RTFM короче. Меню-options-internet-full speed network traffic ставишь область айпишников, где траффик считается локальным и соответственно правила к нему не применяются.

Цитата:

AlfAlf

RTFM короче. Меню-options-internet-full speed network traffic ставишь область айпишников, где траффик считается локальным и соответственно правила к нему не применяются.

Там доступен только один диапазон... а мне нужен так называяма группа локальных адресов, входящих в бесплатнрый городоской ресурс от месной локалки... но это уже не суть важно.

А у всех сервис стабильно кушает 10% процессорного времени?
(1.15 34 правила) + Трафик Инспектор ( может из-за него)

Цитата:

Там доступен только один диапазон... а мне нужен так называяма группа локальных адресов, входящих в бесплатнрый городоской ресурс от месной локалки

Я понял, что тебе нужно. Несколько диапазонов айпишников (как у интегрированных прокси-фаерволлов), к сожалению не реализовано.


Цитата:

А у всех сервис стабильно кушает 10% процессорного времени?

Это зависит от мощности процессора и скорости канала, как ты понимаешь.

MageSlayerDen

Цитата:

Это зависит от мощности процессора и скорости канала, как ты понимаешь.

Ну тык скажем Трафик инспектор не кушает столько... хотя он ещё и прокси, он ещё и шейпер, он ещё считает мине интересные цифорки...

И не вешает машину на 10% производительности...

Машина у меня Бартон2500+, 256/64 канал... нечему там 10% кушать

AlfAlf

10% в принципе некритично. У меня 1.8 Athlon, канал слабенький (128кбит), загрузка судя по диспетчеру задач - до 5%. Вполне устраивает.

MageSlayerDen

Цитата:

10% в принципе некритично. У меня 1.8 Athlon, канал слабенький (128кбит), загрузка судя по диспетчеру задач - до 5%. Вполне устраивает.

Может и так... но мне кажется что нет там такой нгагрузки хоть убей : \ может поправят в следующих версиях... а может какие бибилотеки конфликтуют... скажем с IMON'ом NOD32

И ещё раз о ширине канала.
Сегодня поставил версию 1.07. И всё равно, пока не завысишь скорость канала - отдаёт трафик не полностью, например при выставленных на обоих сетевухах скорости 64/64 (килобита!) отдаёт где-то 48... Это что, получается, оно на свои нужды 25% канала отжирает? Пришлось выставить 80/80, тогда реально на выходе у клиентов - 64... Но работает нестабильнее, иногда всё-таки низкие приоритеты проскакивают...

AlfAlf

Нет у меня антивирусов на том сервере.

bow

Занижать надо. Обычно порядка 6-8 кбит хватает. Если скорость наоборот завышать, то его очереди пакетов начинают мешать друг другу и шейпинга как такового не будет.

К несчастью у меня весь канал - 64 килобита в секунду. Поэтому и скорость завысил. Мешают они друг другу, пакеты, толпятся, но всё таки главные потребители не жалуются, а скачка непрерывно идёт. Может, поновее версия есть?

To All
А можно ли с помощью данного сабжа ограничить скорость передачи данных с расшаренного ресурса в локальной сети, если да то как это организовать?