Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Pfsense 2.0 traffic shaper вопросы

    Scheduled Pinned Locked Moved Russian
    60 Posts 5 Posters 30.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      Tamriel
      last edited by

      значит правила проходят с верху в низ и помечает только самое точно из них (без пометки quick)

      AMD Athlon™ XP 1700+
      384MB Ram
      NanoBSD Boot Slice pfsense0 / da0s1
      Platform nanobsd (512mb)
      Version 2.0-RELEASE (i386)
      built on Wed Sep 14 09:08:10 EDT 2011

      1 Reply Last reply Reply Quote 0
      • T
        Tamriel
        last edited by

        и что даёт вот эта минюшка ?

        21.png
        21.png_thumb

        AMD Athlon™ XP 1700+
        384MB Ram
        NanoBSD Boot Slice pfsense0 / da0s1
        Platform nanobsd (512mb)
        Version 2.0-RELEASE (i386)
        built on Wed Sep 14 09:08:10 EDT 2011

        1 Reply Last reply Reply Quote 0
        • A
          alexandrnew
          last edited by

          это к какому интерфейсу применять, насколько я понимаю  если не делаешь quick - то лучше не трогайц - применяться будет ко всем, в т.ч. и новым (пптп, ипсек и тд)
          я лично пока еще разбираюсь с шейпером по топику и благодаря dvserg.
          но правила делаю как рекомендовали - в  Floating - пометки для шейпера, а все остальное - по интерфейсам

          1 Reply Last reply Reply Quote 0
          • T
            Tamriel
            last edited by

            Правила для шейпера вообще не однозночные :(
            раньше было намного понятнее (в бета версии)

            AMD Athlon™ XP 1700+
            384MB Ram
            NanoBSD Boot Slice pfsense0 / da0s1
            Platform nanobsd (512mb)
            Version 2.0-RELEASE (i386)
            built on Wed Sep 14 09:08:10 EDT 2011

            1 Reply Last reply Reply Quote 0
            • D
              dvserg
              last edited by

              @Tamriel:

              Правила для шейпера вообще не однозночные :(
              раньше было намного понятнее (в бета версии)

              Что именно?

              SquidGuardDoc EN  RU Tutorial
              Localization ru_PFSense

              1 Reply Last reply Reply Quote 0
              • T
                Tamriel
                last edited by

                вот щас заметил что p2p трафик(отдача) ходит не в ту трубу
                вот скрин

                по мои соображениям p2p должно обязательно попасть в p2p а вот попадает в qdefault
                закачка p2p попадает правильно
                direction везде any

                111.png
                111.png_thumb

                AMD Athlon™ XP 1700+
                384MB Ram
                NanoBSD Boot Slice pfsense0 / da0s1
                Platform nanobsd (512mb)
                Version 2.0-RELEASE (i386)
                built on Wed Sep 14 09:08:10 EDT 2011

                1 Reply Last reply Reply Quote 0
                • T
                  Tamriel
                  last edited by

                  Apr 4 23:42:55 	miniupnpd[56059]: sendto(udp_notify=16, 192.168.0.1): No buffer space available
                  Apr 4 23:42:55 	miniupnpd[56059]: sendto(udp_notify=16, 192.168.0.1): No buffer space available
                  Apr 4 23:42:55 	miniupnpd[56059]: sendto(udp_notify=16, 192.168.0.1): No buffer space available
                  Apr 4 23:42:55 	miniupnpd[56059]: sendto(udp_notify=16, 192.168.0.1): No buffer space available
                  Apr 4 23:42:55 	miniupnpd[56059]: sendto(udp_notify=16, 192.168.0.1): No buffer space available
                  Apr 4 23:42:55 	miniupnpd[56059]: sendto(udp_notify=16, 192.168.0.1): No buffer space available
                  

                  У кого такие же логи ?
                  и начиная с каких версий их уже пофиксили
                  спс

                  AMD Athlon™ XP 1700+
                  384MB Ram
                  NanoBSD Boot Slice pfsense0 / da0s1
                  Platform nanobsd (512mb)
                  Version 2.0-RELEASE (i386)
                  built on Wed Sep 14 09:08:10 EDT 2011

                  1 Reply Last reply Reply Quote 0
                  • T
                    Tamriel
                    last edited by

                    Я объединил Lan и OPT2 в бридж
                    как мне сделать для бриджа (условно говоря это Лан бридж) трафик шейпер (один шейпер на 2 интерфейса, а не на каждый свой шейпер)
                    или же как сделать чтоб имея один канал к примеру 7 Мбит поделить между пользователями на 2-х интерфейсах объединёных в бридж
                    спс

                    AMD Athlon™ XP 1700+
                    384MB Ram
                    NanoBSD Boot Slice pfsense0 / da0s1
                    Platform nanobsd (512mb)
                    Version 2.0-RELEASE (i386)
                    built on Wed Sep 14 09:08:10 EDT 2011

                    1 Reply Last reply Reply Quote 0
                    • T
                      Tamriel
                      last edited by

                      up

                      AMD Athlon™ XP 1700+
                      384MB Ram
                      NanoBSD Boot Slice pfsense0 / da0s1
                      Platform nanobsd (512mb)
                      Version 2.0-RELEASE (i386)
                      built on Wed Sep 14 09:08:10 EDT 2011

                      1 Reply Last reply Reply Quote 0
                      • P
                        putinka
                        last edited by

                        В одной организации у меня уже два года стоит пиф, так вот теперь появилась необходимость реализовать на нём систему управления качеством обслуживания. Набор статей от dvserg`а прочитал. По ссылкам тоже прошёлся.
                        Что есть.
                        Виртуальная машина с двумя интерфейсами. Версия пифа 2.0-RC3. Внутренняя сеть состоит из двух машин: 1 (192.168.10.2) и 2 (192.168.10.8 ).
                        Что хочется.
                        Для начала хочу реализовать простую схему:

                        1. когда подключена любая из машин, то она получает весь канал;
                        2. когда обе машины работают вместе, то канал разделяется между ними в соотношении 4:1.
                          Что делал.
                          1. Создал три очереди (рисунки 192-168-10-2.jpg, 192-168-10-8.jpg, kill.jpg);
                          2. Создал правила классификации пакетов (рисунок floating.jpg).
                          Результаты
                          1. В списке очередей появилась только одна дефолтная очередь (рисунок queues.jpg);
                          2. Соответственно весь трафик ходит только через неё.

                        Если использовать мастер, то нужные очереди создаются и появляются. Почему же у меня это не работает?

                        192-168-10-2.jpg
                        192-168-10-2.jpg_thumb
                        193-168-10-8.jpg
                        193-168-10-8.jpg_thumb
                        kill.jpg
                        kill.jpg_thumb
                        floating.jpg
                        floating.jpg_thumb
                        queues.jpg
                        queues.jpg_thumb

                        1 Reply Last reply Reply Quote 0
                        • D
                          dvserg
                          last edited by

                          Попробовать поменять имя на другое с буквами без минусов.
                          У меня корректно работает типа MN10_0_0_1

                          SquidGuardDoc EN  RU Tutorial
                          Localization ru_PFSense

                          1 Reply Last reply Reply Quote 0
                          • P
                            putinka
                            last edited by

                            @dvserg:

                            Попробовать поменять имя на другое с буквами без минусов.
                            У меня корректно работает типа MN10_0_0_1

                            В точку!

                            Ещё вопросы.
                            1. Правильно ли я понимаю, что в подочередях значения Bandwidth - это максимальные значения от ширины канала родителя?
                            2. Если подключен только один комп, то он автоматом получает всю ширину канала?
                            3. Если в поле Bandwidth не указано ничего, то система считает это значение равным ширине канала родителя?

                            P.S. До сего момента работал с НТВ в микротике и прочих линуксах. Там с пониманием основных переменных шейпера не возникает никаких проблем, потому что там для них даны чёткие определения. А вот в статьях про altq такого нет: перерыл кучу источников, везде какие-то обрывки…

                            P.P.S. Нет, не катит. Очереди-то образовались, а трафик сыпется "мимо кассы"...

                            1 Reply Last reply Reply Quote 0
                            • D
                              dvserg
                              last edited by

                              @putinka:

                              @dvserg:

                              Попробовать поменять имя на другое с буквами без минусов.
                              У меня корректно работает типа MN10_0_0_1

                              В точку!

                              Ещё вопросы.
                              1. Правильно ли я понимаю, что в подочередях значения Bandwidth - это максимальные значения от ширины канала родителя?
                              2. Если подключен только один комп, то он автоматом получает всю ширину канала?
                              3. Если в поле Bandwidth не указано ничего, то система считает это значение равным ширине канала родителя?

                              P.S. До сего момента работал с НТВ в микротике и прочих линуксах. Там с пониманием основных переменных шейпера не возникает никаких проблем, потому что там для них даны чёткие определения. А вот в статьях про altq такого нет: перерыл кучу источников, везде какие-то обрывки…

                              P.P.S. Нет, не катит. Очереди-то образовались, а трафик сыпется "мимо кассы"...

                              1. Да
                              2. Да
                              3. На сколько я помню поле Bandwidth обязательно для заполнения. В случае пустого поля поведение не могу определить. Суммарная величина Bandwidth всех дочерних очередей д.б не больше родительской.

                              Тафик "мимо касса" - смотрите ваши Float правила. Где-то не так сделано, и также клонируйте правила на Wan интерфейс на закладке byQueue.

                              SquidGuardDoc EN  RU Tutorial
                              Localization ru_PFSense

                              1 Reply Last reply Reply Quote 0
                              • P
                                putinka
                                last edited by

                                Тут ещё проблемки выплыли.
                                Допустим во внутренней сети у меня несколько пользователей. Я им почти всю доступную полосу нарезал, оставив небольшой запас. Всё это навесил на lan-интерфейс.
                                Далее я решил себя обезопасить: для доступа извне, для управления шлюзом по ssh, я создаю очередь с высоким приоритетом и навешиваю её на wan-интерфейс.
                                И вот возникли два вопроса:
                                1. Будет ли эта последняя очередь приоритетней, чем очереди на других интерфейсах?
                                2. Имеет ли вообще смысл такая постановка задачи?

                                1 Reply Last reply Reply Quote 0
                                • First post
                                  Last post
                                Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.