Настроить traffic shaper 2.0
-
Ну, что, кто-нибудь?
WAN - 10 Mbit
LAN - 60 пользователейРазбить на две группы - обычные и VIP. Поделить траффик по приоритетам.
Можете помочь со схемкой разбивки и примерами построения очередей?
И какие для WAN, какие для LAN будут правила и очереди, отличия? Почему при клонировании всё накрылось?
-
WAN/LAN означает что от шейпит трафик УБЕГАЮЩИЙ с WAN или с LAN настраивается для uppload/download соответственно.
т.е. uppload = LAN in & WAN out, download = LAN out & WAN inесли речь идёт о строгом 30% и 70% то нужно использовать CBQ т.к. в HFSC уже есть borrow у всех (поправьте если я ошибаюсь), а в CBQ можно borrow выставить опционально.
Открываете порты необходимые в LAN/WAN, в Floating Rules устанавливаете Queue и присваиваете нужную очередь по принцыпу qACK/[YOUR_QUEUE], qACK относительно вашей очереди, т.е. если очередь на download то qACK берёте из wan
(во всём этом я мб и ошибаюсь, инфу собирал также как вы :-) - по крупицам с форума и инета)
-
Обновите версию pfSense.
Настройте мастером. У меня почему-то сразу и для LAN и для WAN настраивает
http://forum.pfsense.org/index.php/topic,33870.msg175768.html#msg175768. -
у меня для лан не создаёт также
-
у меня для лан не создаёт также
Мастер какой выбираете? Количество интерфейсов в мастере указываете, или 0 стоит?
-
Тоже не понимаю как разграничить скорость и возможно ли это, например
Группа 1 (ипы 192.168.0.2,192.168.0.3) - ходят в инет на скорости 1000 кб
Группа 2 (ипы 192.168.0.4,192.168.0.5) - ходят в инет на скорости 500 кб
Группа 3 (ипы 192.168.0.6,192.168.0.7) - ходят в инет на скорости 1000 кбВозможно ли в Pfsense как то сделать это?
Заранее большое спасибо. -
Тоже не понимаю как разграничить скорость и возможно ли это, например
Группа 1 (ипы 192.168.0.2,192.168.0.3) - ходят в инет на скорости 1000 кб
Группа 2 (ипы 192.168.0.4,192.168.0.5) - ходят в инет на скорости 500 кб
Группа 3 (ипы 192.168.0.6,192.168.0.7) - ходят в инет на скорости 1000 кбВозможно ли в Pfsense как то сделать это?
Заранее большое спасибо.Возможно. Настроить для каждой группы разные очереди.
-
WAN/LAN означает что от шейпит трафик УБЕГАЮЩИЙ с WAN или с LAN настраивается для uppload/download соответственно.
т.е. uppload = LAN in & WAN out, download = LAN out & WAN inесли речь идёт о строгом 30% и 70% то нужно использовать CBQ т.к. в HFSC уже есть borrow у всех (поправьте если я ошибаюсь), а в CBQ можно borrow выставить опционально.
Открываете порты необходимые в LAN/WAN, в Floating Rules устанавливаете Queue и присваиваете нужную очередь по принцыпу qACK/[YOUR_QUEUE], qACK относительно вашей очереди, т.е. если очередь на download то qACK берёте из wan
(во всём этом я мб и ошибаюсь, инфу собирал также как вы :-) - по крупицам с форума и инета)
Спасибо за некоторые разъяснения, сейчас буду пробовать, только попал на работу.
Вопрос - насколько я слышал, то можно шэйпить траффик только убегающий с роутера, т.е. out (как на лан, так и на ван). Или всё-таки как Вы описали?
Borrow мне всё-таки нужен. Тогда пойдёт HFSC? Вы сами какой пользуетесь?Обновите версию pfSense.
Настройте мастером. У меня почему-то сразу и для LAN и для WAN настраивает
http://forum.pfsense.org/index.php/topic,33870.msg175768.html#msg175768.В мастере указываю - 1 wan. Версию сегодня обновил, стала RC2. Результат тот же - только для wan создаёт. Ещё у меня пару раз вываливалась ошибка, что дочерняя очередь больше родительской. Из-за чего так могло получиться.
-
Попробуйте сделать с нуля
- отключите шейпер
- откройте конфиг /cf/conf/config.xml и удалите в нем секцию < shaper > .. < /shaper >, сохраните конфиг
- удалите кэш конфига /tmp/config.cache
- настройте с помощью мастера шейпер снова, выберите планировщик CBQ для каждого интерфейса
-
у меня такой вопрос
почему в queues status у меня такие непонятки borrows и suspend одинаковые для интерфейсов Lan и LAN2 ?
-
у меня для лан не создаёт также
Столкнулся с тем же, что создает на одном АКТИВНОМ интерфейсе (если отключаю кабель на втором)
Выход прост - перейти на вкладку By Queue и клонировать очереди на нужный интерфейс.
После клонирования на нужных мне интерфейсах все работает. -
у меня для лан не создаёт также
Столкнулся с тем же, что создает на одном АКТИВНОМ интерфейсе (если отключаю кабель на втором)
Выход прост - перейти на вкладку By Queue и клонировать очереди на нужный интерфейс.
После клонирования на нужных мне интерфейсах все работает.Честно говоря, тогда так и было! Я зашёл удалённо из дома на рабочий комп через шлюз (pfsense), сделал визардом очереди, сделались, потом склонировал и всё отрубилось.. Писало про ошибки "дочерняя очередь больше родительской" и "какие-то строки в файле шейпера не были найдены или ошибка"!
-
у меня для лан не создаёт также
Столкнулся с тем же, что создает на одном АКТИВНОМ интерфейсе (если отключаю кабель на втором)
Выход прост - перейти на вкладку By Queue и клонировать очереди на нужный интерфейс.
После клонирования на нужных мне интерфейсах все работает.Честно говоря, тогда так и было! Я зашёл удалённо из дома на рабочий комп через шлюз (pfsense), сделал визардом очереди, сделались, потом склонировал и всё отрубилось.. Писало про ошибки "дочерняя очередь больше родительской" и "какие-то строки в файле шейпера не были найдены или ошибка"!
А скорость на интерфейсах верно указана была? И перед клонированием не было изменений очередей вручную? Подобное сообщение "дочерняя очередь больше родительской" обычно означает, что сумма дочерних очередей больше полосы родительской (хоть в процентах, хоть в абсолютных цифрах)
-
Прошу помоши по настройке traffic shaper pfSense 1.2.3
-
Прошу помоши по настройке traffic shaper pfSense 1.2.3
В чем помощь?
Рекомендация воспользоваться для начала мастером. -
Спасибо что ответил, дело в том что у меня 2 группы пользователей на первую хочу поставить ограничение в 2 мб/с на вторую группу ограничение в 5 мб/с да и мастер wizard немного сложен для меня
-
Спасибо что ответил, дело в том что у меня 2 группы пользователей на первую хочу поставить ограничение в 2 мб/с на вторую группу ограничение в 5 мб/с да и мастер wizard немного сложен для меня
А что в мастере сложного? Галки проставить где нужно? Сделайте самую простую настройку например для HTTP.
А для групп пользователей можно сделать потом копированием очередей и правил. -
Прошу помоши по настройке traffic shaper pfSense 1.2.3
Не получится - стучись в асю (два-87-865-9-восемь-девять ). Вдвоем "докрутим" ;)
